Privacy Policy

Room Escape Cafe (roomescape.dev)

Effective: 21 September 2026 · Last updated: 7 October 2026 (7 October 2026: limited operational error records; 1 October 2026: anonymous preview play records. 29 September 2026: sign-in and account storage; sections 1–3 play log · sections 5 and 7 visit statistics · sections 2 and 3 resuming from your account)

The English version of this document is the original. If the English version and a translated version differ, the English version prevails.

About the game · Terms of Service · Back to the game

Room Escape Cafe ("the Service") is a first-person 3D escape room game that runs directly in your web browser. This policy explains what information the Service processes and why, where that information is kept, and how you can erase it.

From 29 September 2026, playing on the production site requires signing in with a Google account. Once you sign in, the information in section 1 is stored on your account. The home page, the About page, this policy and the terms can be read without signing in; visit statistics (section 7) and limited operational error records (section 6) are kept then.

Preview testing: previews store an anonymous browser identifier and the gameplay, action and device records below in Supabase without Google sign-in. Deployment environment, origin (without query parameters) and build are recorded to check test progress and reproduce problems. No name or email is requested; wallet and reviews are not synced to an account. Actions saved only in the browser before logging was connected are not uploaded retrospectively. The anonymous authentication session is stored in the browser; clearing site data loses access to that identifier but does not erase server records. Include the preview URL and play time when requesting deletion.

1. What is collected when you use an account

When you sign in with a Google account, the following is stored in the Service's database. No personal information is requested through any separate input field.

Category	Items	When
Account	Google account identifier, email address, display name	On Google sign-in
Play records	Theme played, escape success, elapsed and remaining time, hint count, pause count and duration, time extensions, per-puzzle solve times, whether the session was finished or left partway	During play, and when a session ends
Action log	Every action taken in the room during play — props opened, picked up and examined, what was entered into locks, actions that had no effect, keys and on-screen buttons pressed and taps, what the crosshair rested on and for how long, position in the room and view direction once per second, the notices the game showed, opening the inventory, pause or settings screens, and choices made in the waiting room, briefing and result screens	During play, and when a session ends
Device and environment	Device type (PC or mobile) and whether touch is used, operating system and browser type, screen size, graphics quality and frame rate, display language, and when the page was hidden or shown again	During play, and when a session ends
Ownership and settings	Themes you own and how they were granted, whether the briefing was watched, review ratings and text you wrote	When you take that action

"During play" means about every 30 seconds, whenever a puzzle is solved, and when you close the page or switch to another app. Anything not yet sent is kept briefly in your browser (section 2) and sent, then erased, on your next visit.

Screen recordings, microphone or camera input, and activity outside the game are not collected. The browser's full user-agent string is not stored — only the type of operating system and browser. The Service never receives or stores your password — Google handles authentication. No payment information is collected, as nothing is sold.

2. Data stored in your browser

To run the game, the following is saved in your device's browser storage (localStorage and sessionStorage). Except for unsent play records, this data never leaves your browser and is not transmitted to the Service operator.

Settings	Mouse sensitivity, volume levels, sound captions and caption size, color-blind alternative markers, HUD timer, reduced motion, graphics quality, key rebindings, display language
Progress	The command log and remaining time of your current session, used to resume play
Owned themes	Which themes you have unlocked and the grant or purchase receipts
Play records	Escape success, elapsed time, hint count, and any review ratings and text you write
Unsent play records	When signed in or using a preview with logging enabled, the part of the play, action and device records in section 1 not yet sent — sent and erased on your next visit

You can erase this data at any time with your browser's "clear site data" function; doing so also removes your saved progress and records. Data is not shared between different devices or browsers. If you are signed in, the records and any session in progress kept in your account are loaded again.

3. Purpose of use

Identifying your account and restoring records — so your owned themes, play history and any session in progress follow you across devices. A session in progress is restored from the play records (action records) in section 1.
Improving themes — aggregating what players look at and try in the room and where they get stuck or leave, to adjust difficulty, clues and space, and using device and performance records to make the game run well on each kind of device. Only aggregates that do not identify individual users are used for this purpose.
Showing your records and ranking — displaying your own play history and standing to you.

The Service does not link advertising identifiers, profile users, or sell user information.

4. Retention and destruction

Account information and play or command logs are retained for as long as the account exists.
If you request deletion, the account and every record linked to it are destroyed without delay. Deleting the account row in the database is designed to cascade to the linked play records, command logs, and ownership data.
Information the law requires to be preserved is kept for that period and then destroyed.

5. Third parties and processors

Collected information is not provided or sold to third parties. The following processors are engaged to operate the Service.

Processor	Purpose	Location
Supabase, Inc.	Authentication, database and operational-error storage	Amazon Web Services Seoul region (ap-northeast-2)
Vercel Inc.	Web page hosting and delivery; visit statistics (Vercel Web Analytics)	Global CDN
Functional Software, Inc. (Sentry)	Delivery and investigation of limited operational error records	United States (US data region)
Google LLC	Sign-in authentication (OAuth); advertising, once introduced	Google infrastructure

The database is stored in the Seoul region, but these processors are located outside Korea and may access it from abroad in the course of operations and technical support.

6. Server access logs

The Service is hosted by Vercel Inc. Access logs ordinarily produced by operating a website (IP address, browser type and version, requested path, request time) may be recorded automatically by Vercel's systems. These serve service delivery, troubleshooting, and security; the Service operator does not use them to identify or profile users. Vercel's handling is governed by the Vercel Privacy Policy.

Operational error records

From 7 October 2026, limited browser error records are collected to detect technical failures, whether or not you sign in. They contain a fixed error category, HTTP status code when available, receipt time, application build and deployment environment, theme and room identifiers, screen stage, device and operating-system/browser type, display language, a random identifier for the current page, whether the browser is automated, and numeric positions in the Service's JavaScript files. Error messages, puzzle inputs and answers, account identifiers, names, email addresses, passwords, sign-in tokens, URL query strings and the full user-agent string are not sent in these records.

These records are stored in Supabase for about 30 days, with expired records removed hourly, and can only be read by the operator. They are not linked to your account. The page identifier exists only in memory and is renewed when the page is reloaded; it is not saved in cookies or browser storage. To limit excessive submissions, the receiver converts the request IP into a keyed hash that changes each UTC day. The Service does not store the raw IP in these records. The hash is used only for rate limits, kept for about 24 hours and removed by the hourly cleanup.

For error investigation, the server also relays an allowlisted subset to Sentry (Functional Software, Inc.) in the United States: a random event identifier, fixed error and exception categories, build, environment, device/browser/operating-system type, language, screen/theme/room and numeric JavaScript code positions. The current-page identifier, IP hash, original browser request headers, account details, puzzle actions and raw exception messages are not relayed. Session replay, tracing and console-log collection are not enabled. Sentry retains error events for 90 days under the current trial; new events on its free Developer plan are retained for 30 days. Retention is assigned at ingestion, so earlier trial events retain their original period. See Sentry retention periods and Sentry Privacy Policy. Contact the Service operator for deletion requests.

7. Analytics and tracking

The Service uses Vercel Web Analytics to count visits. It sets no cookies; visitors are told apart by a hash derived from the request, which is discarded after 24 hours. What is kept is the screen viewed (home page, game, sign-in screen, waiting room, entering a room, result — the query string of the address is not sent), the referring page, country, region and city, and the type of operating system, browser and device, viewed only as aggregates that do not identify individual users.

No other analytics tools, such as Google Analytics, and no advertising trackers are used. The Service itself does not use cookies (when you sign in, Supabase uses browser storage to keep you signed in). The records signed-in users leave while playing are described in section 1.

8. Advertising

The ad screen currently shown inside the game is a demo for feature demonstration only. It serves no real advertisement and sends no data anywhere; the screen is labelled as a demo.

The Service plans to introduce rewarded advertising through Google AdSense, limited to extending the time limit. Ads are never inserted mid-puzzle, and answers or hints are never sold through ads. Once real ads are served, the following applies and this policy will be updated accordingly.

Third-party vendors, including Google, use cookies to serve ads based on your prior visits to this website or other websites.
Google's use of advertising cookies enables it and its partners to serve ads to you based on your visits to this site and/or other sites on the Internet.
You may opt out of personalized advertising by visiting Google Ads Settings, or opt out of a third-party vendor's use of cookies for personalized advertising at www.aboutads.info.
See How Google uses information from sites that use our services for details.

9. Your rights

You may request access, correction, deletion, or suspension of processing of your personal information at any time. "Sign out" in the game ends the session on that device; it does not delete the account. To delete your account and records, contact the address below. Data stored in your browser can be removed by you at any time.

10. Security measures

All communication is encrypted with HTTPS.
The database is protected by row-level security (RLS); a signed-in user can read and write only their own rows. Command logs in particular contain the solution path of the puzzles, so they are blocked from anyone but their owner.
The Service neither receives nor stores your password.

11. Children's privacy

The Service does not collect personal information from children under 14 without the consent of a legal guardian. A child under 14 wishing to use the sign-in feature needs that consent.

12. Privacy officer

Service	Room Escape Cafe (roomescape.dev)
Privacy officer	roomescape.dev operator
Contact	roomescape.dev@gmail.com

Complaints about privacy infringement may also be directed to the Korea Internet & Security Agency's Privacy Infringement Report Center (privacy.kisa.or.kr, 118) or the Personal Information Dispute Mediation Committee (kopico.go.kr, 1833-6972).

13. Changes to this policy

If the law or the Service changes, this policy will be revised and posted on this page with its effective date and the nature of the change. Changes that materially alter how data is handled — such as enabling sign-in or introducing advertising — will be reflected here before they take effect.

개인정보처리방침

방탈출 카페 (roomescape.dev)

시행일: 2026년 9월 21일 · 최종 개정일: 2026년 10월 7일 (2026년 10월 7일: 제한된 운영 오류 기록; 2026년 10월 1일: 프리뷰 익명 플레이 기록. 2026년 9월 29일: 로그인과 계정 저장 시작 · 1·2·3항 판 로그 · 5·7항 방문 통계 · 2·3항 계정에서 이어하기)

이 문서의 원문은 영어판입니다. 영어판과 번역판의 내용이 다르면 영어판이 우선합니다.

게임 소개 · 이용약관 · 게임으로 돌아가기

방탈출 카페(이하 「서비스」)는 웹 브라우저에서 바로 실행되는 1인칭 3D 방탈출 게임입니다. 이 방침은 서비스가 어떤 정보를 어떤 목적으로 처리하고, 그 정보가 어디에 남으며, 어떻게 지울 수 있는지를 설명합니다.

2026년 9월 29일부터 정식 사이트에서 게임을 플레이하려면 Google 계정으로 로그인합니다. 로그인하면 1항의 정보가 계정에 저장됩니다. 홈페이지 · 게임 소개 · 이 방침 · 약관은 로그인 없이 볼 수 있고, 그때는 7항의 방문 통계와 6항의 제한된 운영 오류 기록이 남습니다.

프리뷰 테스트: 프리뷰에서는 Google 로그인 없이 브라우저별 익명 식별자와 아래의 플레이·조작·기기 기록을 Supabase에 보관합니다. 배포 환경·주소의 출처(origin, 질의 문자열 제외)·빌드를 함께 남겨 테스트 진행 확인과 문제 재현에 사용합니다. 이름·이메일은 받지 않으며, 지갑·리뷰는 계정에 동기화하지 않습니다. 연결 전의 브라우저 조작 기록은 소급 전송하지 않습니다. 익명 인증 세션은 브라우저에 저장되며 사이트 데이터를 지우면 같은 식별자로 다시 접근할 수 없습니다. 서버 기록은 사이트 데이터 삭제만으로 지워지지 않으므로, 삭제 요청 시 플레이한 프리뷰 주소·시각을 함께 알려 주세요.

1. 계정을 사용할 때 수집하는 항목

Google 계정으로 로그인하면 아래 정보가 서비스의 데이터베이스에 저장됩니다. 별도의 입력란으로 직접 받는 개인정보는 없습니다.

구분	항목	수집 시점
계정	Google 계정 고유 식별자, 이메일 주소, 표시 이름	Google 로그인 시
플레이 기록	플레이한 테마, 탈출 성공 여부, 소요·남은 시간, 힌트 사용 횟수, 일시정지 횟수와 시간, 시간 연장 횟수, 퍼즐별 해결 시각, 끝까지 했는지 도중에 떠났는지	플레이하는 동안 수시로 · 한 회차가 끝날 때
조작 기록	플레이 중 방 안에서 한 모든 조작 — 소품을 열고 집고 살펴본 것, 자물쇠에 입력한 것, 눌렀지만 아무 일도 없던 조작, 누른 키와 화면 버튼·탭, 조준점이 향한 물건과 머문 시간, 1초 간격의 방 안 위치와 시선 방향, 게임이 보여 준 안내 문구, 소지품·일시정지·설정 화면을 연 것, 대기실·브리핑·결과 화면에서 고른 것	플레이하는 동안 수시로 · 한 회차가 끝날 때
기기·환경	기기 구분(PC·모바일)과 터치 사용 여부, 운영체제와 브라우저의 종류, 화면 크기, 그래픽 품질과 프레임 속도, 표시 언어, 창을 숨기거나 다시 연 시각	플레이하는 동안 수시로 · 한 회차가 끝날 때
소유·설정	보유한 테마 목록과 지급 경위, 브리핑 시청 여부, 작성한 리뷰의 별점과 내용	해당 동작을 한 시점

「플레이하는 동안 수시로」는 약 30초마다, 퍼즐을 풀 때, 창을 닫거나 다른 앱으로 옮길 때입니다. 보내지 못한 부분은 이 브라우저에 잠시 보관했다가(2항) 다음 접속 때 보내고 지웁니다.

화면 녹화, 마이크·카메라, 게임 밖에서의 활동은 수집하지 않습니다. 브라우저의 사용자 에이전트 문자열 전체는 저장하지 않고 운영체제·브라우저의 종류만 남깁니다. 서비스는 이용자의 비밀번호를 받지도, 보관하지도 않습니다 — 인증은 Google이 처리합니다. 결제 정보는 수집하지 않습니다(유료 판매를 하고 있지 않습니다).

2. 이용자의 브라우저에 저장되는 데이터

게임 진행을 위해 아래 데이터가 이용자 기기의 브라우저 저장소(localStorage, sessionStorage)에 저장됩니다. 아래 가운데 보내지 못한 플레이 기록을 뺀 나머지는 이용자의 브라우저를 벗어나지 않으며 서비스 운영자에게 전송되지 않습니다.

설정	마우스 감도, 음량, 소리 자막과 자막 크기, 색약 대체 표시, HUD 타이머, 모션 감소, 그래픽 품질, 키 재설정, 표시 언어
진행 상황	플레이 중인 회차의 조작 기록과 남은 시간 (이어하기에 사용)
보유 테마	어떤 테마를 열었는지와 지급·구매 영수증
플레이 기록	탈출 성공 여부, 소요 시간, 힌트 사용 횟수, 작성한 리뷰의 별점과 문구
보내지 못한 플레이 기록	로그인한 경우 또는 연결된 프리뷰에서, 1항의 플레이·조작·기기 기록 가운데 아직 보내지 못한 부분 — 다음 접속 때 보내고 지웁니다

이 데이터는 브라우저의 사이트 데이터 삭제 기능으로 언제든지 지울 수 있으며, 삭제하면 진행 상황과 기록도 함께 사라집니다. 기기나 브라우저가 다르면 데이터는 공유되지 않습니다. 로그인한 경우 계정에 남은 기록과 진행 중인 회차는 다시 불러옵니다.

3. 이용 목적

계정 식별과 기록 복원 — 기기를 바꿔도 보유한 테마와 플레이 기록, 진행 중인 회차가 이어지도록 합니다. 진행 중인 회차는 1항의 플레이 기록(조작 기록)으로 되살립니다.
테마 개선 — 이용자들이 방 안에서 무엇을 보고 시도했는지, 어디서 오래 막히거나 떠났는지를 집계해 난이도·단서·공간을 고치고, 기기·성능 기록으로 기기마다 게임이 잘 돌아가게 고칩니다. 이 목적에는 개별 이용자를 식별하지 않는 형태의 집계만 사용합니다.
기록과 순위 표시 — 이용자 본인에게 자신의 플레이 기록과 순위를 보여 줍니다.

광고 식별자 연동, 프로파일링, 이용자 정보의 판매는 하지 않습니다.

4. 보유 기간과 파기

계정 정보와 플레이·조작 기록은 계정이 유지되는 동안 보관합니다.
이용자가 삭제(탈퇴)를 요청하면 계정과 그에 연결된 모든 기록을 지체 없이 파기합니다. 데이터베이스에서 계정 행을 지우면 그에 연결된 플레이 기록·조작 기록·소유 정보가 함께 삭제되도록 설계돼 있습니다.
법령이 별도의 보존을 요구하는 정보는 그 기간 동안 보관한 후 파기합니다.

5. 제3자 제공과 처리위탁

수집한 정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 서비스 운영을 위해 아래에 처리를 위탁합니다.

수탁자	위탁 업무	보관 위치
Supabase, Inc.	인증(로그인) 처리, 데이터베이스·운영 오류 기록 보관	Amazon Web Services 서울 리전(ap-northeast-2)
Vercel Inc.	웹 페이지 배포·전송, 방문 통계(Vercel Web Analytics)	글로벌 CDN
Functional Software, Inc. (Sentry)	제한된 운영 오류 기록의 전달·조사	미국(US 데이터 리전)
Google LLC	로그인 인증(OAuth), 광고 게재(도입 시)	Google 인프라

데이터베이스는 서울 리전에 저장되나, 위 수탁자는 국외 사업자이므로 운영·기술 지원 과정에서 국외에서 접근이 이루어질 수 있습니다.

6. 접속 기록

서비스는 Vercel Inc.의 호스팅을 통해 제공됩니다. 웹사이트 운영에 일반적으로 수반되는 접속 기록(IP 주소, 브라우저 종류와 버전, 요청한 주소, 요청 시각 등)이 Vercel의 시스템에 자동으로 기록될 수 있습니다. 이는 서비스 제공과 장애 대응, 보안을 위한 것이며 서비스 운영자는 이를 이용자 식별이나 프로파일링에 사용하지 않습니다. Vercel의 처리 방식은 Vercel 개인정보처리방침을 따릅니다.

운영 오류 기록

2026년 10월 7일부터 기술적 실패를 감지하려고 로그인 여부와 관계없이 제한된 브라우저 오류 기록을 수집합니다. 고정된 오류 분류, 확인 가능한 HTTP 상태 코드, 수신 시각, 앱 빌드·배포 환경, 테마·방 식별값, 화면 단계, 기기와 운영체제·브라우저의 종류, 표시 언어, 현재 페이지의 무작위 식별값, 브라우저 자동화 여부, 서비스 자바스크립트 파일의 숫자 위치를 기록합니다. 오류 메시지 원문, 퍼즐 입력값·정답, 계정 식별값·이름·메일, 비밀번호·로그인 토큰, 주소의 질의 문자열과 사용자 에이전트 전체는 이 기록으로 보내지 않습니다.

이 기록은 Supabase에 약 30일 보관하고, 만료한 기록을 매시간 지우며 운영자만 읽습니다. 계정과 연결하지 않습니다. 페이지 식별값은 메모리에만 두고 새로고침하면 새로 만들며 쿠키·브라우저 저장소에는 넣지 않습니다. 과도한 제출을 제한하려고 수신 서버는 요청 IP를 UTC 날짜마다 바뀌는 비밀키 기반 해시로 바꿉니다. 서비스는 이 기록에 원본 IP를 보관하지 않습니다. 해시는 수집량 제한에만 쓰고 약 24시간 보관하며 매시간 정리할 때 지웁니다.

오류 조사에는 서버에서 허용된 일부 항목을 미국 리전의 Sentry(Functional Software, Inc.)로도 전달합니다. 사건마다 만든 무작위 식별값, 고정 오류·예외 분류, 빌드·환경, 기기·브라우저·운영체제 종류, 언어, 화면·테마·방과 자바스크립트의 숫자 위치입니다. 현재 페이지 식별값·IP 해시·원래 브라우저 요청 헤더·계정 정보·퍼즐 조작·오류 메시지 원문은 전달하지 않습니다. 세션 화면 녹화·Tracing·콘솔 로그 수집은 사용하지 않습니다. 현재 체험 요금제의 오류 이벤트는 90일, 이후 무료 Developer 요금제의 새 이벤트는 30일 보관됩니다. 보유 기간은 수신 시점에 정해지므로 앞서 체험 중 받은 이벤트에는 원래 기간이 적용됩니다. Sentry 보유 기간 안내와 Sentry 개인정보처리방침을 따르며, 삭제 요청은 서비스 운영자에게 연락해 주세요.

7. 분석 도구와 추적

서비스는 방문 수를 세려고 Vercel Web Analytics를 씁니다. 쿠키를 쓰지 않으며, 방문자는 요청에서 만든 해시로 구별되고 그 해시는 24시간 뒤 버려집니다. 남는 것은 본 화면(홈페이지 · 게임 · 로그인 화면 · 대기실 · 입장 · 결과 — 주소의 질의 문자열은 보내지 않습니다), 들어온 곳(리퍼러), 국가·지역·도시, 운영체제·브라우저·기기의 종류이며, 개별 이용자를 식별하지 않는 집계로만 봅니다.

Google Analytics 같은 다른 분석 도구나 광고 추적 스크립트는 쓰지 않습니다. 서비스 자체는 쿠키를 사용하지 않습니다(로그인하면 Supabase가 로그인 세션을 유지하려고 브라우저 저장소를 씁니다). 로그인한 이용자가 플레이하며 남기는 기록은 1항에 따로 적었습니다.

8. 광고

현재 게임 안에서 보이는 광고 화면은 기능 시연용 데모이며 실제 광고를 송출하지 않고 외부로 어떤 데이터도 보내지 않습니다. 화면에 「데모 광고 — 실제 광고가 아닙니다」라고 표시됩니다.

서비스는 제한 시간 연장 기능에 한해 Google AdSense를 통한 보상형 광고를 도입할 예정입니다. 퍼즐 중간에 광고를 끼워 넣지 않으며, 광고로 정답이나 힌트를 팔지 않습니다. 실제 광고가 게재되면 아래가 적용되며, 이 방침은 그 시점에 맞추어 갱신됩니다.

Google을 포함한 제3자 광고 제공업체는 쿠키를 사용하여 이용자가 이 사이트 및 다른 사이트를 방문한 기록을 바탕으로 광고를 게재할 수 있습니다.
Google이 광고 쿠키를 사용함으로써 Google과 그 파트너는 이용자에게 맞춤 광고를 표시할 수 있습니다.
이용자는 Google 광고 설정에서 맞춤 광고를 해제할 수 있으며, www.aboutads.info에서 제3자 업체의 맞춤 광고 쿠키를 일괄 해제할 수 있습니다.
Google의 데이터 처리에 대한 설명은 Google 파트너 사이트 정책에서 확인할 수 있습니다.

9. 이용자의 권리

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 서비스 화면의 「로그아웃」은 이 기기에서 접속을 끊는 것이며 계정 삭제가 아닙니다. 계정과 기록의 삭제를 원하시면 아래 연락처로 요청해 주세요. 브라우저에 저장된 데이터는 이용자가 직접 언제든지 삭제할 수 있습니다.

10. 안전성 확보 조치

모든 통신은 HTTPS로 암호화됩니다.
데이터베이스는 행 수준 보안(RLS)으로 보호되며, 로그인한 본인의 행만 읽고 쓸 수 있습니다. 특히 조작 기록에는 퍼즐의 정답 경로가 담기므로 본인 외에는 읽을 수 없도록 막혀 있습니다.
서비스는 이용자의 비밀번호를 받지도, 보관하지도 않습니다.

11. 아동의 개인정보

서비스는 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 수집하지 않습니다. 만 14세 미만 아동이 로그인 기능을 이용하려는 경우 법정대리인의 동의가 필요합니다.

12. 개인정보 보호책임자

서비스	방탈출 카페 (roomescape.dev)
보호책임자	roomescape.dev 운영자
연락처	roomescape.dev@gmail.com

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.

13. 방침의 변경

법령이나 서비스 내용이 바뀌면 이 방침을 개정하고 이 페이지에 시행일과 변경 내용을 함께 게시합니다. 로그인 도입이나 광고 도입처럼 데이터 처리 방식이 실질적으로 달라지는 변경은 적용 전에 반영합니다.

Política de privacidad

Room Escape Cafe (roomescape.dev)

Válido desde: 21 de septiembre de 2026 · Última actualización: 7 de octubre de 2026 (7 de octubre de 2026: registros limitados de errores operativos; 1 de octubre de 2026: registros de prueba anónima de juego; 29 de septiembre de 2026: registros de inicio de sesión y almacenamiento de cuenta; secciones 1–3 registros de juego · secciones 5 y 7 estadísticas de visitas · secciones 2 y 3 reanudar desde tu cuenta)

La versión en inglés de este documento es la original. Si hay diferencias entre la versión en inglés y una traducida, prevalece la versión en inglés.

Acerca del juego · Términos de servicio · Volver al juego

Room Escape Cafe ("el Servicio") es un juego de escape room en 3D en primera persona que se ejecuta directamente en tu navegador web. Esta política explica qué información procesa el Servicio y por qué, dónde se almacena esa información y cómo puedes eliminarla.

Desde el 29 de septiembre de 2026, jugar en el sitio de producción requiere iniciar sesión con una cuenta de Google. Una vez que inicies sesión, la información de la sección 1 se almacena en tu cuenta. La página principal, la página Acerca de, esta política y los términos pueden leerse sin iniciar sesión; las estadísticas de visitas (sección 7) y registros limitados de errores operativos (sección 6) se mantienen entonces.

Pruebas de vista previa: las vistas previas almacenan un identificador anónimo del navegador y los registros de juego, acciones y dispositivo que se indican a continuación en Supabase sin iniciar sesión con Google. Se registran el entorno de despliegue, el origen (sin parámetros de consulta) y la versión para verificar el progreso de las pruebas y reproducir problemas. No se solicita ningún nombre ni correo electrónico; la billetera y las reseñas no se sincronizan con una cuenta. Las acciones guardadas solamente en el navegador antes de que se implementara el inicio de sesión no se cargan retrospectivamente. La sesión de autenticación anónima se almacena en el navegador; borrar los datos del sitio hace que pierdas acceso a ese identificador pero no elimina los registros del servidor. Incluye la URL de la vista previa y el tiempo de juego al solicitar la eliminación.

1. Qué se recopila cuando usas una cuenta

Cuando inicias sesión con una cuenta de Google, lo siguiente se almacena en la base de datos del Servicio. No se solicita información personal a través de ningún campo de entrada adicional.

Categoría	Elementos	Cuándo
Cuenta	Identificador de cuenta de Google, dirección de correo electrónico, nombre para mostrar	Al iniciar sesión con Google
Registros de juego	Tema jugado, éxito en escapar, tiempo transcurrido y restante, cantidad de pistas, cantidad y duración de pausas, extensiones de tiempo, tiempos de resolución por acertijo, si la sesión finalizó o se abandonó a medias	Durante el juego, y cuando finaliza una sesión
Registro de acciones	Todas las acciones realizadas en la sala durante el juego — objetos abiertos, recogidos e inspeccionados, lo que se introdujo en cerraduras, acciones que no tuvieron efecto, teclas y botones pulsados en pantalla, toques, sobre qué objeto se posó la mira y por cuánto tiempo, posición en la sala y dirección de visión una vez por segundo, avisos mostrados por el juego, apertura del inventario, pantallas de pausa o configuración, y elecciones realizadas en salas de espera, pantallas de instrucciones y resultados	Durante el juego, y cuando finaliza una sesión
Dispositivo y entorno	Tipo de dispositivo (PC o móvil) y si se usa tacto, sistema operativo y tipo de navegador, tamaño de pantalla, calidad gráfica y velocidad de fotogramas, idioma de visualización, y cuándo la página estuvo oculta o visible nuevamente	Durante el juego, y cuando finaliza una sesión
Propiedad y configuraciones	Temas que posees y cómo se obtuvieron, si se visualizó la introducción, calificaciones y comentarios escritos	Cuando realizas esa acción

"Durante el juego" significa aproximadamente cada 30 segundos, cada vez que se resuelve un acertijo, y cuando cierras la página o cambias a otra aplicación. Lo que aún no se ha enviado se mantiene brevemente en tu navegador (sección 2) y se envía y luego se elimina en tu próxima visita.

No se recopilan grabaciones de pantalla, entrada de micrófono o cámara, ni actividad fuera del juego. No se almacena la cadena completa del agente del navegador — solo el tipo de sistema operativo y navegador. El Servicio nunca recibe ni almacena tu contraseña — Google gestiona la autenticación. No se recopila información de pago, ya que no se vende nada.

2. Datos almacenados en tu navegador

Para ejecutar el juego, lo siguiente se guarda en el almacenamiento del navegador de tu dispositivo (localStorage y sessionStorage). Excepto los registros de juego no enviados, estos datos nunca salen de tu navegador y no se transmiten al operador del Servicio.

Configuraciones	Sensibilidad del ratón, niveles de volumen, subtítulos de sonido y tamaño de estos, marcadores alternativos para daltonismo, temporizador HUD, movimiento reducido, calidad gráfica, reasignación de teclas, idioma de visualización
Progreso	El registro de comandos y el tiempo restante de tu sesión actual, usados para reanudar el juego
Temas adquiridos	Qué temas has desbloqueado y los recibos de otorgamiento o compra
Registros de juego	Éxito al escapar, tiempo transcurrido, cantidad de pistas, y cualquier calificación y comentario escritos
Registros de juego no enviados	Al iniciar sesión o usar una vista previa con registro activado, la parte de los registros de juego, acciones y dispositivo de la sección 1 que aún no se ha enviado — se envía y elimina en tu próxima visita

Puedes borrar estos datos en cualquier momento usando la función "borrar datos del sitio" de tu navegador; al hacerlo también se eliminará tu progreso y registros guardados. Los datos no se comparten entre dispositivos o navegadores distintos. Si has iniciado sesión, los registros y cualquier sesión en curso guardados en tu cuenta se cargarán nuevamente.

3. Finalidad del uso

Identificar tu cuenta y restaurar registros — para que los temas adquiridos, historial de juego y cualquier sesión en curso te sigan en distintos dispositivos. Una sesión en curso se restaura desde los registros de juego (registros de acciones) de la sección 1.
Mejorar los temas — agregando datos sobre lo que los jugadores miran, intentan y en qué puntos se atascan o abandonan el juego, para ajustar dificultad, pistas y espacio, y usar registros de dispositivos y rendimiento para hacer el juego funcionar bien en cada tipo de dispositivo. Solo se usan agregados que no identifican a usuarios individuales con este propósito.
Mostrar tus registros y clasificación — mostrando tu propio historial de juegos y tu posición.

El Servicio no vincula identificadores publicitarios, no crea perfiles de usuarios ni vende información de usuarios.

4. Retención y destrucción

La información de la cuenta y los registros de juegos o comandos se conservan mientras la cuenta exista.
Si solicitas la eliminación, la cuenta y todos los registros vinculados a ella se destruyen sin demora. Eliminar la fila de la cuenta en la base de datos está diseñado para propagarse a los registros de juego vinculados, registros de comandos y datos de propiedad.
La información que la ley requiere conservar se mantiene durante ese período y luego se destruye.

5. Terceros y procesadores

La información recopilada no se proporciona ni se vende a terceros. Los siguientes procesadores se utilizan para operar el Servicio.

Procesador	Propósito	Ubicación
Supabase, Inc.	Autenticación, base de datos y almacenamiento de errores operativos	Región de Amazon Web Services en Seúl (ap-northeast-2)
Vercel Inc.	Hospedaje y entrega de páginas web; estadísticas de visitas (Vercel Web Analytics)	CDN global
Functional Software, Inc. (Sentry)	Entrega e investigación de registros limitados de errores operativos	Estados Unidos (región de datos de EE. UU.)
Google LLC	Autenticación de inicio de sesión (OAuth); publicidad, una vez implementada	Infraestructura de Google

La base de datos está almacenada en la región de Seúl, pero estos procesadores están ubicados fuera de Corea y podrían acceder a ella desde el extranjero durante operaciones y soporte técnico.

6. Registros de acceso al servidor

El Servicio está hospedado por Vercel Inc. Los registros de acceso normalmente generados al operar un sitio web (dirección IP, tipo y versión del navegador, ruta solicitada, hora de la solicitud) pueden ser registrados automáticamente por los sistemas de Vercel. Estos se utilizan para entrega del servicio, solución de problemas y seguridad; el operador del Servicio no los usa para identificar o crear perfiles de usuarios. El manejo por parte de Vercel está regido por la Política de privacidad de Vercel.

Registros de errores operativos

Desde el 7 de octubre de 2026, se recopilan registros limitados de errores del navegador para detectar fallos técnicos, con o sin inicio de sesión. Contienen una categoría fija de error, código de estado HTTP cuando está disponible, hora de recepción, versión y entorno de implementación de la aplicación, identificadores de tema y sala, etapa de pantalla, tipo de dispositivo y sistema operativo/navegador, idioma de visualización, un identificador aleatorio para la página actual, si el navegador es automatizado y posiciones numéricas en los archivos JavaScript del Servicio. No se envían en estos registros: mensajes de error, entradas o respuestas de acertijos, identificadores de cuenta, nombres, direcciones de correo electrónico, contraseñas, tokens de inicio de sesión, cadenas de consulta en las URL ni la cadena completa del agente del usuario.

Estos registros se almacenan en Supabase durante aproximadamente 30 días, con registros expirados eliminados cada hora, y solo pueden ser leídos por el operador. No están vinculados a tu cuenta. El identificador de página existe solamente en memoria y se renueva cuando se recarga la página; no se guarda en cookies ni en almacenamiento del navegador. Para limitar envíos excesivos, el receptor convierte la dirección IP de la solicitud en un hash con clave que cambia cada día UTC. El Servicio no almacena la dirección IP original en estos registros. El hash se usa solamente para límites de tasa, se conserva durante aproximadamente 24 horas y se elimina durante la limpieza horaria.

Para investigación de errores, el servidor también reenvía un subconjunto permitido a Sentry (Functional Software, Inc.) en Estados Unidos: un identificador aleatorio del evento, categorías fijas de error y excepción, versión, entorno, tipo de dispositivo/navegador/sistema operativo, idioma, tema/sala/código de posición numérica en JavaScript. No se reenvían: el identificador de página actual, el hash de IP, encabezados originales de solicitud del navegador, detalles de cuenta, acciones de acertijos ni mensajes brutos de excepción. No se habilita la reproducción de sesiones, trazado ni recopilación de registros de consola. Sentry retiene los eventos de error durante 90 días bajo la prueba actual; nuevos eventos en su plan gratuito Developer se retienen durante 30 días. La retención se asigna al recibirlos, por lo que eventos anteriores de la prueba mantienen su período original. Ver Períodos de retención de Sentry y Política de privacidad de Sentry. Para solicitudes de eliminación, contacta al operador del Servicio.

7. Analíticas y seguimiento

El Servicio usa Vercel Web Analytics para contar las visitas. No establece cookies; los visitantes se diferencian por un hash derivado de la solicitud, que se descarta después de 24 horas. Lo que se conserva es la pantalla visualizada (página de inicio, juego, pantalla de inicio de sesión, sala de espera, entrada a una sala, resultado — no se envía la cadena de consulta de la dirección), la página de referencia, país, región y ciudad, y el tipo de sistema operativo, navegador y dispositivo, visualizados únicamente como agregados que no identifican a usuarios individuales.

No se usan otras herramientas analíticas, como Google Analytics, ni rastreadores publicitarios. El Servicio en sí no usa cookies (cuando inicias sesión, Supabase usa almacenamiento del navegador para mantenerte conectado). Los registros que dejan los usuarios identificados durante el juego se describen en sección 1.

8. Publicidad

La pantalla publicitaria actualmente mostrada dentro del juego es una demostración para prueba de funcionalidad solamente. No muestra publicidad real ni envía datos a ningún lugar; la pantalla está etiquetada como demostración.

El Servicio planea introducir publicidad recompensada a través de Google AdSense, limitada a extender el límite de tiempo. Las publicidades nunca se insertan en medio de un acertijo, y las respuestas o pistas nunca se venden a través de anuncios. Una vez que se muestre publicidad real, se aplicará lo siguiente y esta política se actualizará en consecuencia.

Terceros proveedores, incluido Google, usan cookies para mostrar anuncios basados en tus visitas previas a este sitio web u otros sitios.
El uso de cookies publicitarias por parte de Google permite a Google y sus socios mostrarte anuncios basados en tus visitas a este sitio y/u otros sitios en Internet.
Puedes optar por no recibir publicidad personalizada visitando Configuración de anuncios de Google, o puedes optar por no participar en el uso de cookies por parte de un tercero para publicidad personalizada en www.aboutads.info.
Ver Cómo utiliza Google la información de los sitios que usan nuestros servicios para más detalles.

9. Tus derechos

Puedes solicitar acceso, corrección, eliminación o suspensión del procesamiento de tu información personal en cualquier momento. "Cerrar sesión" en el juego finaliza la sesión en ese dispositivo; no elimina la cuenta. Para eliminar tu cuenta y registros, contacta la dirección a continuación. Los datos almacenados en tu navegador pueden ser eliminados por ti en cualquier momento.

10. Medidas de seguridad

Toda la comunicación está cifrada con HTTPS.
La base de datos está protegida mediante seguridad a nivel de fila (RLS); un usuario conectado solo puede leer y escribir sus propias filas. Los registros de comandos contienen en particular el camino de solución de los rompecabezas, por lo que están bloqueados para todos excepto su propietario.
El Servicio no recibe ni almacena tu contraseña.

11. Privacidad infantil

El Servicio no recopila información personal de niños menores de 14 años sin el consentimiento de un tutor legal. Un niño menor de 14 años que desee usar la función de inicio de sesión necesita dicho consentimiento.

12. Oficial de privacidad

Servicio	Room Escape Cafe (roomescape.dev)
Oficial de privacidad	Operador de roomescape.dev
Contacto	roomescape.dev@gmail.com

Las quejas sobre infracciones de privacidad también pueden dirigirse a la Agencia de Seguridad de Internet de Corea & Centro de Información sobre Infracciones de Privacidad de la Agencia de Seguridad de Internet (privacy.kisa.or.kr) o al Comité de Medición de Disputas sobre Información Personal (kopico.go.kr, 1833-6972).

13. Cambios en esta política

Si la ley o el Servicio cambia, esta política se revisará y se publicará en esta página con su fecha de vigencia y la naturaleza del cambio. Los cambios que alteren significativamente cómo se manejan los datos —como habilitar inicio de sesión o introducir publicidad— se reflejarán aquí antes de que entren en vigor.

Política de Privacidade

Room Escape Cafe (roomescape.dev)

Válido desde: 21 de Setembro de 2026 · Atualizado pela última vez: 7 de Outubro de 2026 (7 de Outubro de 2026: registros limitados de erros operacionais; 1 de Outubro de 2026: registros de jogos em visualização anônima. 29 de Setembro de 2026: armazenamento de login e conta; seções 1–3 registros de jogos · seções 5 e 7 estatísticas de visitas · seções 2 e 3 retomar a partir da sua conta)

A versão em inglês deste documento é a original. Se houver diferença entre a versão em inglês e uma versão traduzida, prevalecerá a versão em inglês.

Sobre o jogo · Termos de Serviço · Voltar para o jogo

Room Escape Cafe ("o Serviço") é um jogo de sala de fuga em primeira pessoa 3D que roda diretamente no seu navegador web. Esta política explica quais informações o Serviço processa e por quê, onde essas informações são mantidas e como você pode apagá-las.

A partir de 29 de Setembro de 2026, jogar no site de produção exige login com uma conta do Google. Depois que você faz login, as informações da seção 1 são armazenadas na sua conta. A página inicial, a página Sobre, esta política e os termos podem ser lidos sem fazer login; estatísticas de visitas (seção 7) e registros limitados de erros operacionais (seção 6) são mantidos mesmo assim.

Testes de visualização: visualizações armazenam um identificador anônimo do navegador e os registros de jogo, ações e dispositivos abaixo no Supabase sem login do Google. O ambiente de implantação, origem (sem parâmetros de consulta) e build são registrados para verificar o progresso do teste e reproduzir problemas. Nenhum nome ou e-mail é solicitado; carteira e avaliações não são sincronizadas com uma conta. Ações salvas apenas no navegador antes da ativação do login não são carregadas retrospectivamente. A sessão de autenticação anônima é armazenada no navegador; limpar os dados do site faz perder acesso a esse identificador, mas não apaga os registros no servidor. Inclua a URL da visualização e o tempo de jogo ao solicitar exclusão.

1. O que é coletado quando você usa uma conta

Quando você faz login com uma conta do Google, as seguintes informações são armazenadas no banco de dados do Serviço. Nenhuma informação pessoal é solicitada por meio de qualquer campo de entrada separado.

Categoria	Itens	Quando
Conta	Identificador da conta do Google, endereço de e-mail, nome exibido	Ao fazer login no Google
Registros de jogo	Tema jogado, sucesso na fuga, tempo decorrido e restante, número de dicas, contagem e duração de pausas, extensões de tempo, tempos de resolução por quebra-cabeça, se a sessão foi concluída ou interrompida	Durante o jogo, e quando uma sessão termina
Registro de ações	Todas as ações realizadas na sala durante o jogo — objetos abertos, pegos e examinados, o que foi inserido nas fechaduras, ações sem efeito, chaves e botões na tela pressionados e toques, onde o cursor ficou posicionado e por quanto tempo, posição na sala e direção da visão a cada segundo, avisos mostrados pelo jogo, abertura do inventário, telas de pausa ou configurações, e escolhas feitas nas telas da sala de espera, briefing e resultados	Durante o jogo, e quando uma sessão termina
Dispositivo e ambiente	Tipo de dispositivo (PC ou móvel) e se toque é usado, sistema operacional e tipo de navegador, tamanho da tela, qualidade gráfica e taxa de quadros, idioma de exibição e quando a página foi ocultada ou mostrada novamente	Durante o jogo, e quando uma sessão termina
Propriedade e configurações	Temas que você possui e como foram adquiridos, se o briefing foi assistido, avaliações e textos escritos por você	Quando você realiza essa ação

"Durante o jogo" significa aproximadamente a cada 30 segundos, sempre que um quebra-cabeça é resolvido, e quando você fecha a página ou muda para outro aplicativo. Tudo que ainda não foi enviado é mantido temporariamente no seu navegador (seção 2) e é enviado, depois apagado, na sua próxima visita.

Gravações de tela, entrada de microfone ou câmera, e atividades fora do jogo não são coletadas. A string completa do user-agent do navegador não é armazenada — apenas o tipo de sistema operacional e navegador. O Serviço nunca recebe ou armazena sua senha — o Google gerencia a autenticação. Nenhuma informação de pagamento é coletada, já que nada é vendido.

2. Dados armazenados no seu navegador

Para executar o jogo, as seguintes informações são salvas no armazenamento do navegador do seu dispositivo (localStorage e sessionStorage). Exceto pelos registros de jogo não enviados, esses dados nunca saem do seu navegador e não são transmitidos ao operador do Serviço.

Configurações	Sensibilidade do mouse, níveis de volume, legendas de som e tamanho das legendas, marcadores alternativos para daltônicos, temporizador HUD, movimento reduzido, qualidade gráfica, reatribuição de teclas, idioma de exibição
Progresso	O registro de comandos e o tempo restante da sua sessão atual, usados para retomar o jogo
Temas adquiridos	Quais temas você desbloqueou e os recibos de concessão ou compra
Registros de jogo	Sucesso na fuga, tempo decorrido, número de dicas e quaisquer avaliações e textos escritos por você
Registros de jogo não enviados	Quando conectado ou usando uma visualização com registro ativado, a parte dos registros de jogo, ações e dispositivos da seção 1 ainda não enviada — será enviada e apagada na sua próxima visita

Você pode apagar esses dados a qualquer momento usando a função "limpar dados do site" do seu navegador; isso também remove seu progresso e registros salvos. Os dados não são compartilhados entre dispositivos ou navegadores diferentes. Se você estiver conectado, os registros e qualquer sessão em andamento armazenados na sua conta serão recarregados.

3. Finalidade do uso

Identificar sua conta e restaurar registros — assim, seus temas adquiridos, histórico de jogo e qualquer sessão em andamento o acompanham entre dispositivos. Uma sessão em andamento é restaurada a partir dos registros de jogo (registros de ações) da seção 1.
Melhorar os temas — agregando o que os jogadores observam, tentam e onde ficam presos ou saem do jogo, para ajustar a dificuldade, dicas e espaços, e usando os registros de dispositivos e desempenho para fazer o jogo funcionar bem em cada tipo de dispositivo. Apenas agregados que não identificam usuários individuais são usados para essa finalidade.
Mostrar seus registros e classificação — exibindo seu próprio histórico de jogos e classificação.

O Serviço não vincula identificadores publicitários, não cria perfis de usuários nem vende informações de usuários.

4. Retenção e destruição

As informações da conta e os registros de jogos ou comandos são retidos pelo tempo em que a conta existir.
Se você solicitar a exclusão, a conta e todos os registros vinculados a ela serão destruídos imediatamente. A exclusão da linha da conta no banco de dados é projetada para se propagar aos registros de jogos vinculados, registros de comandos e dados de propriedade.
As informações cuja preservação é exigida por lei são mantidas pelo período determinado e depois destruídas.

5. Terceiros e processadores

As informações coletadas não são fornecidas ou vendidas a terceiros. Os seguintes processadores são contratados para operar o Serviço.

Processador	Finalidade	Localização
Supabase, Inc.	Autenticação, armazenamento de banco de dados e registros de erros operacionais	Região da AWS em Seul (ap-northeast-2)
Vercel Inc.	Hospedagem e entrega da página web; estatísticas de visitas (Vercel Web Analytics)	CDN global
Functional Software, Inc. (Sentry)	Entrega e investigação de registros limitados de erros operacionais	Estados Unidos (região de dados dos EUA)
Google LLC	Autenticação de entrada (OAuth); publicidade, quando implementada	Infraestrutura do Google

O banco de dados é armazenado na região de Seul, mas esses processadores estão localizados fora da Coreia e podem acessá-lo a partir do exterior no curso das operações e suporte técnico.

6. Registros de acesso aos servidores

O Serviço é hospedado pela Vercel Inc. Registros de acesso normalmente gerados na operação de um site (endereço IP, tipo e versão do navegador, caminho solicitado, hora da solicitação) podem ser registrados automaticamente pelos sistemas da Vercel. Eles servem para entrega do serviço, solução de problemas e segurança; o operador do Serviço não os utiliza para identificar ou criar perfis de usuários. O tratamento pela Vercel é regido pela Política de Privacidade da Vercel.

Registros de erros operacionais

A partir de 7 de outubro de 2026, registros limitados de erros do navegador são coletados para detectar falhas técnicas, independentemente de você estar autenticado ou não. Eles contêm uma categoria fixa de erro, código de status HTTP quando disponível, hora do recebimento, versão do aplicativo e ambiente de implantação, tema e identificadores da sala, estágio visual, tipo de dispositivo e sistema operacional/navegador, idioma de exibição, um identificador aleatório para a página atual, se o navegador é automatizado e posições numéricas nos arquivos JavaScript do Serviço. Mensagens de erro, respostas e ações de quebra-cabeças, identificadores de conta, nomes, endereços de e-mail, senhas, tokens de autenticação, strings de consulta da URL e a string completa do user-agent não são enviadas nesses registros.

Esses registros são armazenados no Supabase por cerca de 30 dias, com registros expirados removidos a cada hora, e só podem ser lidos pelo operador. Eles não são vinculados à sua conta. O identificador da página existe apenas na memória e é renovado quando a página é recarregada; ele não é salvo em cookies ou armazenamento do navegador. Para limitar envios excessivos, o receptor converte o IP da solicitação em um hash com chave que muda a cada dia UTC. O Serviço não armazena o IP bruto nesses registros. O hash é usado apenas para limites de taxa, mantido por cerca de 24 horas e removido na limpeza horária.

Para investigação de erros, o servidor também repassa um subconjunto pré-aprovado ao Sentry (Functional Software, Inc.) nos Estados Unidos: um identificador aleatório de evento, categorias fixas de erro e exceção, versão do aplicativo, ambiente, tipo de dispositivo/navegador/sistema operacional, idioma, tema/sala/estágio e posições numéricas no código JavaScript. O identificador da página atual, o hash do IP, cabeçalhos originais da solicitação do navegador, detalhes da conta, ações de quebra-cabeça e mensagens brutas de exceção não são repassados. Recursos como replay de sessão, rastreamento e coleta de logs do console não estão ativados. O Sentry mantém eventos de erro por 90 dias no teste atual; novos eventos no plano gratuito para desenvolvedores são mantidos por 30 dias. O tempo de retenção é atribuído no momento da ingestão, portanto eventos antigos mantêm seu período original. Veja períodos de retenção do Sentry e Política de Privacidade do Sentry. Entre em contato com o operador do Serviço para solicitações de exclusão.

7. Análises e rastreamento

O Serviço usa o Vercel Web Analytics para contar as visitas. Ele não define cookies; os visitantes são diferenciados por um hash derivado da solicitação, que é descartado após 24 horas. O que é mantido é a tela visualizada (página inicial, jogo, tela de login, sala de espera, entrada em uma sala, resultado — a string de consulta do endereço não é enviada), a página de referência, país, região e cidade, e o tipo de sistema operacional, navegador e dispositivo, visualizados apenas como agregados que não identificam usuários individuais.

Nenhuma outra ferramenta de análise, como o Google Analytics, e nenhum rastreador publicitário são usados. O Serviço em si não utiliza cookies (quando você faz login, o Supabase usa armazenamento do navegador para mantê-lo autenticado). Os registros deixados por usuários autenticados durante o jogo são descritos na seção 1.

8. Publicidade

A tela de anúncio atualmente mostrada dentro do jogo é apenas uma demonstração para fins de exemplo. Ela não mostra anúncios reais nem envia dados para qualquer lugar; a tela é identificada como demonstração.

O Serviço planeja introduzir publicidade recompensada por meio do Google AdSense, limitada à extensão do tempo limite. Anúncios nunca são inseridos durante um quebra-cabeça, e respostas ou dicas nunca são vendidas por meio de anúncios. Quando anúncios reais forem implementados, as regras seguintes serão aplicadas e esta política será atualizada.

Terceiros, incluindo o Google, utilizam cookies para exibir anúncios com base nas suas visitas anteriores a este site ou a outros sites.
O uso de cookies publicitários pelo Google permite que ele e seus parceiros exibam anúncios para você com base nas suas visitas a este site e/ou outros sites na Internet.
Você pode optar por não receber publicidade personalizada visitando Configurações de Anúncios do Google, ou optar por não participar do uso de cookies por um fornecedor terceiro para publicidade personalizada em www.aboutads.info.
Veja Como o Google usa as informações dos sites que utilizam nossos serviços para obter detalhes.

9. Seus direitos

Você pode solicitar acesso, correção, exclusão ou suspensão do processamento de suas informações pessoais a qualquer momento. "Sair" no jogo encerra a sessão neste dispositivo; isso não exclui a conta. Para excluir sua conta e registros, entre em contato com o endereço abaixo. Dados armazenados no seu navegador podem ser removidos por você a qualquer momento.

10. Medidas de segurança

Toda comunicação é criptografada com HTTPS.
O banco de dados é protegido por segurança em nível de linha (RLS); um usuário conectado pode ler e escrever apenas suas próprias linhas. Os registros de comandos contêm especialmente o caminho da solução dos enigmas, por isso são bloqueados para qualquer pessoa que não seja o proprietário.
O Serviço não recebe nem armazena sua senha.

11. Privacidade infantil

O Serviço não coleta informações pessoais de crianças menores de 14 anos sem o consentimento de um responsável legal. Uma criança menor de 14 anos que deseje utilizar o recurso de login precisa desse consentimento.

12. Oficial de privacidade

Serviço	Room Escape Cafe (roomescape.dev)
Oficial de privacidade	Operador do roomescape.dev
Contato	roomescape.dev@gmail.com

Reclamações sobre violação de privacidade também podem ser encaminhadas à Korea Internet & Agência de Segurança Digital - Centro de Denúncias de Violação de Privacidade (privacy.kisa.or.kr, 118) ou ao Comitê de Mediação de Disputas sobre Informações Pessoais (kopico.go.kr, 1833-6972).

13. Alterações nesta política

Se houver mudanças na lei ou no Serviço, esta política será revisada e publicada nesta página com sua data de vigência e a natureza da alteração. Alterações que modifiquem significativamente a forma como os dados são tratados — como habilitar login ou introduzir anúncios — serão refletidas aqui antes de entrar em vigor.

Politique de confidentialité

Room Escape Cafe (roomescape.dev)

En vigueur : 21 septembre 2026 · Dernière mise à jour : 7 octobre 2026 (7 octobre 2026 : enregistrements d'erreurs opérationnelles limités ; 1er octobre 2026 : enregistrements de parties en version anonyme. 29 septembre 2026 : stockage des connexions et comptes ; section 1–3 journaux de jeu · sections 5 et 7 statistiques de visite · sections 2 et 3 reprise depuis votre compte)

La version anglaise de ce document est originale. Si la version anglaise et une version traduite diffèrent, la version anglaise prévaut.

À propos du jeu · Conditions d'utilisation · Retour au jeu

Room Escape Cafe (« le Service ») est un jeu d'évasion en 3D à la première personne qui fonctionne directement dans votre navigateur web. Cette politique explique quelles informations le Service traite et pourquoi, où ces informations sont conservées, et comment vous pouvez les effacer.

À partir du 29 septembre 2026, jouer sur le site de production nécessite de se connecter avec un compte Google. Une fois connecté, les informations de la section 1 sont stockées sur votre compte. La page d'accueil, la page À propos, cette politique et les conditions peuvent être lues sans connexion ; les statistiques de visite (section 7) et les enregistrements d'erreurs opérationnelles limités (section 6) sont alors conservés.

Tests en avant-première : les avant-premières stockent un identifiant de navigateur anonyme ainsi que les données de jeu, d'actions et d'appareil indiquées ci-dessous dans Supabase, sans connexion Google. L'environnement de déploiement, l'origine (sans paramètres de requête) et la version sont enregistrés afin de suivre les progrès des tests et reproduire les problèmes. Aucun nom ou email n'est demandé ; le portefeuille et les critiques ne sont pas synchronisés avec un compte. Les actions sauvegardées uniquement dans le navigateur avant la connexion ne sont pas envoyées rétrospectivement. La session d'authentification anonyme est stockée dans le navigateur ; effacer les données du site entraîne la perte de l'accès à cet identifiant mais n'efface pas les données sur le serveur. Veuillez inclure l'URL de l'avant-première et la durée de jeu lors d'une demande de suppression.

1. Ce qui est collecté lorsque vous utilisez un compte

Lorsque vous vous connectez avec un compte Google, les informations suivantes sont stockées dans la base de données du Service. Aucune information personnelle n'est demandée via un champ de saisie séparé.

Catégorie	Éléments	Quand
Compte	Identifiant du compte Google, adresse e-mail, nom affiché	À la connexion Google
Données de jeu	Thème joué, réussite de l'évasion, temps écoulé et restant, nombre d'indices, nombre et durée des pauses, prolongations de temps, temps de résolution par énigme, si la session a été terminée ou interrompue	Pendant le jeu, et lorsque la session se termine
Journal des actions	Toutes les actions effectuées dans la pièce pendant le jeu — objets ouverts, ramassés et examinés, ce qui a été entré dans les serrures, actions sans effet, touches et boutons pressés à l'écran, appuis, endroits où le pointeur s'est arrêté et durée, position dans la pièce et direction de vue une fois par seconde, notifications affichées par le jeu, ouverture de l'inventaire, écrans de pause ou paramètres, et choix effectués dans les écrans d'attente, de présentation et de résultats	Pendant le jeu, et lorsque la session se termine
Appareil et environnement	Type d'appareil (PC ou mobile) et utilisation tactile, système d'exploitation et type de navigateur, taille de l'écran, qualité graphique et taux d'images par seconde, langue d'affichage, et moments où la page était masquée ou visible à nouveau	Pendant le jeu, et lorsque la session se termine
Propriété et paramètres	Thèmes possédés et leur mode d'obtention, si la présentation a été visionnée, évaluations et commentaires que vous avez écrits	Lorsque vous effectuez cette action

« Pendant le jeu » signifie environ toutes les 30 secondes, chaque fois qu'une énigme est résolue, et lorsque vous fermez la page ou basculez vers une autre application. Les données non encore envoyées sont conservées brièvement dans votre navigateur (section 2) puis envoyées et effacées lors de votre prochaine visite.

Les enregistrements d'écran, les entrées micro ou caméra, et l'activité hors du jeu ne sont pas collectés. La chaîne complète « user-agent » du navigateur n'est pas stockée — seules les informations sur le système d'exploitation et le navigateur sont conservées. Le Service ne reçoit ou ne stocke jamais votre mot de passe — Google gère l'authentification. Aucune information de paiement n'est collectée, puisque rien n'est vendu.

2. Données stockées dans votre navigateur

Pour faire fonctionner le jeu, les éléments suivants sont sauvegardés dans le stockage du navigateur de votre appareil (localStorage et sessionStorage). À l'exception des données de jeu non envoyées, ces données ne quittent jamais votre navigateur et ne sont pas transmises à l'exploitant du Service.

Paramètres	Sensibilité de la souris, niveaux de volume, sous-titres sonores et taille, marqueurs alternatifs pour daltoniens, minuteur HUD, mouvements réduits, qualité graphique, raccourcis personnalisés, langue d'affichage
Progression	Journal des commandes et temps restant de votre session en cours, utilisés pour reprendre le jeu
Thèmes possédés	Quels thèmes vous avez débloqués et les justificatifs d'obtention ou d'achat
Données de jeu	Réussite de l'évasion, temps écoulé, nombre d'indices, et évaluations et commentaires que vous avez écrits
Données de jeu non envoyées	Lorsque vous êtes connecté ou utilisez une avant-première avec journalisation activée, la partie des données de jeu, actions et appareil de la section 1 non encore envoyée — envoyée et effacée lors de votre prochaine visite

Vous pouvez effacer ces données à tout moment à l'aide de la fonction « effacer les données du site » de votre navigateur ; cela supprime également votre progression sauvegardée et vos données. Les données ne sont pas partagées entre différents appareils ou navigateurs. Si vous êtes connecté, les données et toute session en cours stockées dans votre compte seront rechargées.

3. Finalité d'utilisation

Identifier votre compte et restaurer les données — afin que vos thèmes possédés, votre historique de jeu et toute session en cours vous suivent sur tous vos appareils. Une session en cours est restaurée à partir des données de jeu (journées d'actions) de la section 1.
Améliorer les thèmes — agréger ce que les joueurs regardent, tentent dans la pièce, et où ils bloquent ou quittent, afin d'ajuster la difficulté, les indices et l'espace, et utiliser les données d'appareil et de performance pour optimiser le fonctionnement du jeu sur chaque type d'appareil. Seules des données agrégées, ne permettant pas l'identification des utilisateurs individuels, sont utilisées à cette fin.
Afficher vos données et classement — afficher votre propre historique de parties et votre score.

Le Service ne lie pas les identifiants publicitaires, ne profile pas les utilisateurs, ni ne vend les informations utilisateur.

4. Conservation et suppression

Les informations du compte ainsi que les journaux de parties ou de commandes sont conservées tant que le compte existe.
Si vous demandez la suppression, le compte et toutes les données qui y sont liées seront détruits sans délai. La suppression de la ligne du compte dans la base de données est conçue pour supprimer automatiquement les données associées telles que les historiques de jeu, les journaux de commandes et les données de propriété.
Les informations que la loi oblige à conserver sont gardées pendant la période requise, puis détruites.

5. Tiers et sous-traitants

Les informations collectées ne sont ni fournies ni vendues à des tiers. Les sous-traitants suivants sont utilisés pour faire fonctionner le Service.

Sous-traitant	Finalité	Localisation
Supabase, Inc.	Authentification, base de données et stockage des erreurs opérationnelles	Région Amazon Web Services Séoul (ap-northeast-2)
Vercel Inc.	Hébergement et diffusion des pages web ; statistiques de visites (Vercel Web Analytics)	CDN mondial
Functional Software, Inc. (Sentry)	Livraison et analyse de journaux d'erreurs opérationnelles limités	États-Unis (région de données US)
Google LLC	Authentification de connexion (OAuth) ; publicité, une fois introduite	Infrastructure Google

La base de données est stockée dans la région de Séoul, mais ces sous-traitants sont situés en dehors de Corée et peuvent y accéder depuis l'étranger dans le cadre de leurs opérations et de leur support technique.

6. Journaux d'accès serveur

Le Service est hébergé par Vercel Inc. Les journaux d'accès normalement produits lors de l'exploitation d'un site web (adresse IP, type et version du navigateur, chemin demandé, heure de la requête) peuvent être enregistrés automatiquement par les systèmes de Vercel. Ces données servent à la livraison du service, au dépannage et à la sécurité ; l'exploitant du Service ne les utilise pas pour identifier ou profiler les utilisateurs. Le traitement par Vercel est régi par la Politique de confidentialité de Vercel.

Journaux d'erreurs opérationnels

À partir du 7 octobre 2026, des journaux d'erreurs limités du navigateur sont collectés pour détecter les défaillances techniques, que vous soyez connecté ou non. Ils contiennent une catégorie d'erreur fixe, le code d'état HTTP quand il est disponible, l'heure de réception, la version de l'application, l'environnement de déploiement, l'identifiant du thème et de la pièce, l'étape visuelle, le type d'appareil et du système d'exploitation/navigateur, la langue d'affichage, un identifiant aléatoire pour la page actuelle, si le navigateur est automatisé, ainsi que les positions numériques dans les fichiers JavaScript du Service. Les messages d'erreur, les réponses et saisies des énigmes, les identifiants de compte, les noms, les adresses e-mail, les mots de passe, les jetons de connexion, les chaînes de requête URL et la chaîne complète User-Agent ne sont pas envoyés dans ces journaux.

Ces journaux sont stockés dans Supabase environ 30 jours, les anciens étant supprimés toutes les heures, et ne peuvent être lus que par l'exploitant. Ils ne sont pas liés à votre compte. L'identifiant de page existe uniquement en mémoire et est renouvelé à chaque rechargement de la page ; il n'est ni enregistré dans les cookies ni dans le stockage du navigateur. Afin de limiter les soumissions excessives, le serveur convertit l'adresse IP en un hachage dépendant d'une clé qui change chaque jour UTC. L'adresse IP brute n'est pas conservée dans ces journaux. Ce hachage est utilisé uniquement pour limiter les requêtes, est conservé environ 24 heures et est supprimé lors du nettoyage horaire.

Pour l'analyse des erreurs, le serveur transmet également un sous-ensemble autorisé à Sentry (Functional Software, Inc.) aux États-Unis : un identifiant d'événement aléatoire, des catégories d'erreurs et d'exceptions fixes, la version, l'environnement, le type d'appareil/navigateur/système d'exploitation, la langue, les identifiants visuels/thème/pièce ainsi que les positions numériques dans le code JavaScript. L'identifiant de la page actuelle, le hachage IP, les en-têtes de requête d'origine, les détails du compte, les actions liées aux énigmes et les messages bruts d'exception ne sont pas transmis. Le replay de session, le traçage et la collecte des journaux console ne sont pas activés. Sentry conserve les événements d'erreur pendant 90 jours dans le cadre de l'essai actuel ; les nouveaux événements dans le plan gratuit Developer sont conservés 30 jours. La durée de conservation est définie à l'ingestion, donc les anciens événements de l'essai conservent leur période initiale. Voir durées de conservation de Sentry et Politique de confidentialité de Sentry. Pour toute demande de suppression, contactez l'exploitant du Service.

7. Analyse et suivi

Le Service utilise Vercel Web Analytics pour compter les visites. Aucun cookie n'est déposé ; les visiteurs sont différenciés par un hachage basé sur la requête, effacé après 24 heures. Sont conservés : l'écran affiché (page d'accueil, jeu, écran de connexion, salle d'attente, entrée dans une pièce, résultat — la chaîne de requête de l'adresse n'est pas envoyée), la page d'origine, le pays, la région et la ville, ainsi que le type de système d'exploitation, de navigateur et d'appareil, uniquement sous forme agrégée sans identification individuelle.

Aucun autre outil d'analyse, comme Google Analytics, ni aucun traceur publicitaire n'est utilisé. Le Service lui-même n'utilise pas de cookies (quand vous vous connectez, Supabase utilise le stockage du navigateur pour maintenir la connexion). Les données laissées par les utilisateurs connectés pendant le jeu sont décrites dans la section 1.

8. Publicité

L'écran publicitaire actuellement affiché dans le jeu est un exemple à des fins de démonstration uniquement. Il ne diffuse aucune publicité réelle et ne transmet aucune donnée ; l'écran est marqué comme un exemple.

Le Service prévoit d'introduire une publicité rémunératrice via Google AdSense, limitée à l'extension du temps imparti. Les annonces ne sont jamais insérées au milieu d'une énigme, et les réponses ou indices ne sont jamais vendus via des annonces. Une fois les publicités réelles diffusées, les règles suivantes s'appliqueront et cette politique sera mise à jour en conséquence.

Les tiers, y compris Google, utilisent des cookies pour diffuser des annonces basées sur vos visites antérieures sur ce site ou d'autres sites.
L'utilisation de cookies publicitaires par Google permet à celui-ci ainsi qu'à ses partenaires de vous proposer des annonces en fonction de vos visites sur ce site et/ou d'autres sites Internet.
Vous pouvez refuser la publicité personnalisée en visitant Paramètres des annonces Google, ou refuser l'utilisation des cookies par un tiers pour de la publicité personnalisée sur www.aboutads.info.
Voir Comment Google utilise les informations provenant des sites utilisant ses services pour plus de détails.

9. Vos droits

Vous pouvez demander à tout moment l'accès, la correction, la suppression ou la suspension du traitement de vos données personnelles. La commande « Se déconnecter » dans le jeu termine la session sur cet appareil ; elle ne supprime pas le compte. Pour supprimer votre compte et vos données, contactez l'adresse ci-dessous. Les données stockées dans votre navigateur peuvent être supprimées par vos soins à tout moment.

10. Mesures de sécurité

Toutes les communications sont chiffrées avec HTTPS.
La base de données est protégée par une sécurité au niveau des lignes (RLS) ; un utilisateur connecté ne peut lire et écrire que ses propres lignes. Les journaux de commandes contiennent en particulier le chemin de solution des énigmes, ils sont donc bloqués pour toute personne autre que leur propriétaire.
Le Service ne reçoit ni ne stocke votre mot de passe.

11. Vie privée des enfants

Le Service ne collecte pas d'informations personnelles d'enfants de moins de 14 ans sans le consentement d'un tuteur légal. Un enfant de moins de 14 ans souhaitant utiliser la fonction de connexion a besoin de ce consentement.

12. Responsable de la protection des données

Service	Room Escape Cafe (roomescape.dev)
Responsable de la protection des données	Opérateur de roomescape.dev
Contact	roomescape.dev@gmail.com

Les plaintes concernant des violations de la vie privée peuvent également être adressées à l'Agence coréenne de sécurité Internet & Centre de signalement des violations de la vie privée de l'agence (privacy.kisa.or.kr, 118) ou au Comité de médiation des litiges relatifs aux informations personnelles (kopico.go.kr, 1833-6972).

13. Modifications de cette politique

Si la loi ou le Service change, cette politique sera révisée et publiée sur cette page avec sa date d'effet et la nature du changement. Les modifications qui modifient significativement la manière dont les données sont traitées — comme l'activation de la connexion ou l'introduction de publicités — seront reflétées ici avant leur entrée en vigueur.

Datenschutzrichtlinie

Room Escape Cafe (roomescape.dev)

Gültig ab 21. September 2026 · Zuletzt aktualisiert: 7. Oktober 2026 (7. Oktober 2026: begrenzte Betriebsfehlerprotokolle; 1. Oktober 2026: anonyme Preview-Spielprotokolle. 29. September 2026: Anmelde- und Kontospeicherung; Abschnitte 1–3 Spielprotokoll · Abschnitte 5 und 7 Besucherstatistik · Abschnitte 2 und 3 Fortsetzen vom Konto aus)

Die englische Version dieses Dokuments ist maßgeblich. Sollten sich die englische Version und eine übersetzte Version unterscheiden, gilt die englische Version.

Über das Spiel · Nutzungsbedingungen · Zurück zum Spiel

Room Escape Cafe („der Service“) ist ein First-Person-3D-Escape-Room-Spiel, das direkt in Ihrem Webbrowser läuft. Diese Richtlinie erklärt, welche Informationen der Service verarbeitet und warum, wo diese Informationen gespeichert werden und wie Sie sie löschen können.

Ab dem 29. September 2026, erfordert das Spielen auf der Produktionsseite die Anmeldung mit einem Google-Konto. Sobald Sie sich anmelden, werden die Informationen aus Abschnitt 1 auf Ihrem Konto gespeichert. Die Startseite, die Info-Seite, diese Richtlinie und die Nutzungsbedingungen können ohne Anmeldung gelesen werden; Besucherstatistiken (Abschnitt 7) und begrenzte Betriebsfehlerprotokolle (Abschnitt 6) werden dann gespeichert.

Vortestung: Vortestungen speichern einen anonymen Browseridentifikator sowie die unten stehenden Spiel-, Aktions- und Gerätedaten in Supabase, ohne dass eine Google-Anmeldung erforderlich ist. Umgebung, Herkunft (ohne Abfrageparameter) und Build-Version werden aufgezeichnet, um den Testfortschritt zu überprüfen und Probleme nachzuvollziehen. Es werden keine Namen oder E-Mails abgefragt; Wallet und Bewertungen werden nicht mit einem Konto synchronisiert. Gespeicherte Aktionen, die vor der Anmeldung im Browser gespeichert wurden, werden nicht rückwirkend hochgeladen. Die anonyme Authentifizierungssitzung wird im Browser gespeichert; durch das Löschen der Seitendaten geht der Zugriff auf diesen Identifikator verloren, nicht jedoch die Serverdaten. Geben Sie bei Löschwünschen die Preview-URL und die Spielzeit an.

1. Was wird gesammelt, wenn Sie ein Konto verwenden

Wenn Sie sich mit einem Google-Konto anmelden, werden die folgenden Daten in der Datenbank des Service gespeichert. Keine persönlichen Informationen werden über ein separates Eingabefeld abgefragt.

Kategorie	Elemente	Wann
Konto	Google-Kontoidentifikator, E-Mail-Adresse, Anzeigename	Bei Google-Anmeldung
Spielprotokolle	Gespieltes Thema, Erfolgsstatus, vergangene und verbleibende Zeit, Hinweisanzahl, Pausenanzahl und -dauer, Zeitverlängerungen, Lösungsdauer pro Rätsel, ob die Sitzung beendet oder unterbrochen wurde	Während des Spiels und wenn eine Sitzung endet
Aktionsprotokoll	Jede Aktion, die während des Spiels im Raum ausgeführt wird — geöffnete Requisiten, aufgenommene und untersuchte Objekte, Eingaben in Schlösser, wirkungslose Aktionen, gedrückte Tasten und Berührungen, angezeigte Objekte und deren Verweildauer, Position im Raum und Blickrichtung einmal pro Sekunde, Spielhinweise, Inventaröffnung, Pause- oder Einstellungsmenüs sowie ausgewählte Optionen in Warte-, Begrüßungs- und Ergebnisbildschirmen	Während des Spiels und wenn eine Sitzung endet
Gerät und Umgebung	Gerätetyp (PC oder Mobilgerät) und ob Touch verwendet wird, Betriebssystem und Browsertyp, Bildschirmgröße, Grafikqualität und Framerate, Anzeigesprache sowie wann die Seite versteckt oder wieder angezeigt wurde	Während des Spiels und wenn eine Sitzung endet
Eigentum und Einstellungen	Themen, die Sie besitzen und wie sie erhalten wurden, ob das Tutorial gesehen wurde, Bewertungsrating und -text, den Sie verfasst haben	Wenn Sie diese Aktion ausführen

"Während des Spiels" bedeutet etwa alle 30 Sekunden, bei jedem gelösten Rätsel sowie beim Schließen der Seite oder Wechseln zu einer anderen App. Noch nicht gesendete Daten werden kurz im Browser (Abschnitt 2) gespeichert und bei Ihrem nächsten Besuch gesendet und anschließend gelöscht.

Bildschirmaufnahmen, Mikrofon- oder Kameraeingaben sowie Aktivitäten außerhalb des Spiels werden nicht gesammelt. Die vollständige User-Agent-Zeichenfolge des Browsers wird nicht gespeichert — nur der Typ des Betriebssystems und des Browsers. Der Service erhält niemals oder speichert Ihr Passwort — Google übernimmt die Authentifizierung. Es werden keine Zahlungsinformationen erfasst, da nichts verkauft wird.

2. Daten, die in Ihrem Browser gespeichert werden

Um das Spiel auszuführen, werden die folgenden Daten im Browserspeicher Ihres Geräts (localStorage und sessionStorage) gespeichert. Abgesehen von ungesendeten Spielprotokollen, verlässt diese Daten niemals Ihren Browser und wird nicht an den Servicebetreiber übertragen.

Einstellungen	Mausempfindlichkeit, Lautstärkeeinstellungen, Ton-Untertitel und -Größe, alternative Farbblindmarkierungen, HUD-Timer, reduzierte Animation, Grafikqualität, Tastenbelegung, Anzeigesprache
Fortschritt	Befehlsprotokoll und verbleibende Zeit der aktuellen Sitzung, verwendet zum Fortsetzen des Spiels
Verfügbare Themen	Welche Themen Sie entsperrt haben und die dazugehörigen Erwerbsquittungen
Spielprotokolle	Erfolgsstatus, vergangene Zeit, Hinweisanzahl sowie Bewertungsrating und -text, den Sie verfasst haben
Ungesendete Spielprotokolle	Wenn Sie angemeldet sind oder eine Vorschau mit aktivierter Protokollierung verwenden, wird der Teil der Spiel-, Aktions- und Gerätedaten aus Abschnitt 1, der noch nicht gesendet wurde, bei Ihrem nächsten Besuch gesendet und anschließend gelöscht

Sie können diese Daten jederzeit mit der „Seitendaten löschen“-Funktion Ihres Browsers löschen; dadurch werden auch Ihr gespeicherter Fortschritt und Ihre Protokolle entfernt. Daten werden nicht zwischen verschiedenen Geräten oder Browsern geteilt. Wenn Sie angemeldet sind, werden die in Ihrem Konto gespeicherten Protokolle und laufenden Sitzungen erneut geladen.

3. Verwendungszweck

Identifikation Ihres Kontos und Wiederherstellung der Protokolle — damit Ihre verfügbaren Themen, Spielverlauf und laufende Sitzungen Sie auf verschiedenen Geräten begleiten. Eine laufende Sitzung wird aus den Spielprotokollen (Aktionsprotokollen) aus Abschnitt 1 wiederhergestellt.
Verbesserung der Themen — durch Aggregation dessen, was Spieler im Raum anschauen, ausprobieren und wo sie stecken bleiben oder das Spiel verlassen, um Schwierigkeit, Hinweise und Raumgestaltung anzupassen sowie durch Nutzung von Geräte- und Leistungsdaten, um das Spiel auf jedem Gerät-Typ gut laufen zu lassen. Für diesen Zweck werden nur aggregierte Daten verwendet, die keine Rückschlüsse auf Einzelpersonen zulassen.
Anzeige Ihrer Protokolle und Rangliste — zeigt dir deine eigene Spielhistorie und deinen Status an.

Der Dienst verknüpft keine Werbeidentifikatoren, erstellt keine Benutzerprofile und verkauft keine Benutzerinformationen.

4. Aufbewahrung und Löschung

Accountinformationen und Spiel- oder Befehlsprotokolle werden so lange aufbewahrt, wie das Konto besteht.
Wenn du die Löschung beantragst, werden das Konto und alle damit verknüpften Datensätze sofort gelöscht. Das Löschen des Kontodatensatzes in der Datenbank ist so gestaltet, dass es die verknüpften Spielprotokolle, Befehlslogs und Eigentumsdaten mit löscht.
Informationen, die gesetzlich aufbewahrt werden müssen, werden für diesen Zeitraum aufbewahrt und danach gelöscht.

5. Dritte und Prozessoren

Die gesammelten Informationen werden weder an Dritte weitergegeben noch verkauft. Folgende Prozessoren werden für den Betrieb des Dienstes eingesetzt.

Prozessor	Zweck	Standort
Supabase, Inc.	Authentifizierung, Datenbank und Speicherung von Betriebsfehlern	Amazon Web Services Seoul-Region (ap-northeast-2)
Vercel Inc.	Webseiten-Hosting und -Auslieferung; Besucherstatistik (Vercel Web Analytics)	Globaler CDN
Functional Software, Inc. (Sentry)	Übermittlung und Untersuchung begrenzter Betriebsfehler	Vereinigte Staaten (US-Datenregion)
Google LLC	Anmeldeauthentifizierung (OAuth); Werbung, sobald eingeführt	Google-Infrastruktur

Die Datenbank ist in der Seoul-Region gespeichert, doch diese Prozessoren befinden sich außerhalb von Korea und können sie im Rahmen von Betrieb und technischem Support aus dem Ausland zugreifen.

6. Serverzugriffsprotokolle

Der Dienst wird von Vercel Inc. gehostet. Zugriffsprotokolle, die normalerweise beim Betreiben einer Website entstehen (IP-Adresse, Browsertyp und -version, aufgerufener Pfad, Anfrageteit), können automatisch von Vercels Systemen aufgezeichnet werden. Diese dienen der Dienstbereitstellung, Fehlersuche und Sicherheit; der Dienstanbieter nutzt sie nicht zur Identifizierung oder Profilbildung von Benutzern. Vercels Umgang mit diesen Daten wird durch die Vercel Datenschutzrichtlinie.

Betriebsfehlerprotokolle

Vom 7. Oktober 2026 werden begrenzte Browserfehlerprotokolle erhoben, um technische Fehler zu erkennen, unabhängig davon, ob du dich anmeldest. Sie enthalten eine feste Fehlerrubrik, ggf. den HTTP-Statuscode, die Empfangszeit, Anwendungsversion und -umgebung, Themen- und Raumidentifikatoren, Bühnenstatus, Gerätetyp und Betriebssystem/Browserversion, Anzeigesprache, eine zufällige Kennung für die aktuelle Seite, Angaben dazu, ob der Browser automatisiert ist, sowie numerische Positionen in den JavaScript-Dateien des Dienstes. Fehlermeldungen, Rätsel-Eingaben und Antworten, Account-Identifikatoren, Namen, E-Mail-Adressen, Passwörter, Anmeldetoken, URL-Abfrageparameter und der vollständige User-Agent-String werden in diesen Protokollen nicht übermittelt.

Diese Protokolle werden in Supabase etwa 30 Tage lang gespeichert, abgelaufene Datensätze werden stündlich gelöscht und können nur vom Betreiber gelesen werden. Sie sind nicht mit deinem Konto verknüpft. Die Seitenkennung existiert nur im Arbeitsspeicher und wird beim Neuladen der Seite erneuert; sie wird nicht in Cookies oder im Browser gespeichert. Um übermäßige Übermittlungen zu begrenzen, wandelt der Empfänger die IP-Adresse in einen Schlüssel-Hash um, der sich täglich um 00:00 UTC ändert. Die Original-IP-Adresse wird in diesen Protokollen nicht gespeichert. Der Hash wird nur für Ratenbegrenzungen verwendet, für etwa 24 Stunden aufbewahrt und durch die stündliche Bereinigung entfernt.

Zur Fehlersuche leitet der Server außerdem eine vorab genehmigte Teilmenge an Sentry (Functional Software, Inc.) in den USA weiter: eine zufällige Ereigniskennung, feste Fehler- und Ausnahmekategorien, Anwendungsversion, Umgebung, Gerätetyp/Browser/Betriebssystem, Sprache, Bildschirm/Themen/Raum und numerische JavaScript-Codepositionen. Die Kennung der aktuellen Seite, der IP-Hash, ursprüngliche Browseranfragetoken, Kontodetails, Rätselaktionen und unverarbeitete Ausnahmemeldungen werden nicht weitergeleitet. Session-Replay, Tracing und Konsolenaufzeichnungen sind nicht aktiviert. Sentry behält Fehlerereignisse für 90 Tage im aktuellen Testzeitraum; bei neuen Ereignissen auf dem kostenlosen Developer-Plan beträgt die Aufbewahrung 30 Tage. Die Aufbewahrung wird bei Aufnahme festgelegt, sodass frühere Testereignisse ihre ursprüngliche Dauer behalten. Siehe Sentry Aufbewahrungszeiten und Sentry Datenschutzrichtlinie. Wende dich an den Betreiber des Dienstes, um Löschung zu beantragen.

7. Analyse und Tracking

Der Dienst nutzt Vercel Web Analytics, um Besuche zu zählen. Es werden keine Cookies gesetzt; Besucher werden anhand eines Hashs unterschieden, der aus der Anfrage abgeleitet wird und nach 24 Stunden verworfen wird. Gespeichert wird lediglich der angezeigte Bildschirm (Startseite, Spiel, Anmeldemaske, Wartezone, Raum betreten, Ergebnis — die Abfragezeichenfolge der Adresse wird nicht übermittelt), die Herkunftsseite, Land, Region und Stadt sowie das Betriebssystem, der Browser und das Gerät, jeweils nur in aggregierter Form, sodass Einzelpersonen nicht identifizierbar sind.

Es werden keine weiteren Analysetools wie Google Analytics und keine Werbetracking-Tools verwendet. Der Dienst selbst verwendet keine Cookies (beim Anmelden nutzt Supabase den Browserspeicher, um dich angemeldet zu halten). Die von angemeldeten Benutzern beim Spielen erzeugten Datensätze werden in Abschnitt 1.

8. Werbung

Der Werbebildschirm, der derzeit innerhalb des Spiels angezeigt wird, ist lediglich ein Demo-Inhalt zur Funktionserläuterung. Er zeigt keine echte Werbung an und sendet keine Daten; der Bildschirm ist als Demo gekennzeichnet.

Der Dienst plant, belohnte Werbung über Google AdSense einzuführen, beschränkt auf die Verlängerung der Zeitbegrenzung.Werbung wird niemals mitten im Rätsel eingeschoben, und Antworten oder Hinweise werden niemals über Werbung verkauft. Sobald echte Werbung ausgeliefert wird, gilt Folgendes, und diese Richtlinie wird entsprechend aktualisiert.

Dritte, einschließlich Google, verwenden Cookies, um Werbung basierend auf deinen früheren Besuchen dieser oder anderer Websites anzuzeigen.
Googles Einsatz von Werbe-Cookies ermöglicht es dem Unternehmen und seinen Partnern, dir Werbung basierend auf deinen Besuchen auf dieser und anderen Internetseiten anzuzeigen.
Du kannst der personalisierten Werbung widersprechen, indem du die Google Werbeeinstellungenbesuchst oder der Nutzung von Cookies durch einen Drittanbieter für personalisierte Werbung auf www.aboutads.infowidersprichst.
Siehe So nutzt Google Informationen von Seiten, die unsere Dienste verwenden für weitere Details.

9. Deine Rechte

Du kannst jederzeit Zugang zu, Berichtigung, Löschung oder Einstellung der Verarbeitung deiner personenbezogenen Daten beantragen. „Abmelden“ im Spiel beendet die Sitzung auf diesem Gerät; das Konto wird dadurch nicht gelöscht. Um dein Konto und deine Daten zu löschen, kontaktiere die unten angegebene Adresse. Daten, die in deinem Browser gespeichert sind, kannst du jederzeit selbst entfernen.

10. Sicherheitsmaßnahmen

Alle Kommunikation erfolgt verschlüsselt über HTTPS.
Die Datenbank ist durch zeilenbasierte Sicherheit (RLS) geschützt; ein angemeldeter Benutzer kann nur seine eigenen Datensätze lesen und schreiben. Befehlsprotokolle enthalten insbesondere den Lösungsweg der Rätsel, daher sind diese für alle außer dem Eigentümer blockiert.
Der Service erhält weder dein Passwort noch speichert er es.

11. Kinderschutz und Datenschutz

Der Service sammelt keine personenbezogenen Daten von Kindern unter 14 Jahren ohne Zustimmung eines gesetzlichen Betreuers. Ein Kind unter 14 Jahren, das die Anmeldefunktion nutzen möchte, benötigt diese Zustimmung.

12. Datenschutzbeauftragter

Service	Room Escape Cafe (roomescape.dev)
Datenschutzbeauftragter	Betreiber von roomescape.dev
Kontakt	roomescape.dev@gmail.com

Beschwerden zum Datenschutz können auch an die Korea Internet & Security Agency's Privacy Infringement Report Center (privacy.kisa.or.kr, 118) oder an das Komitee zur Beilegung von Streitigkeiten zu personenbezogenen Daten (kopico.go.kr, 1833-6972).

13. Änderungen dieser Datenschutzrichtlinie

Falls Gesetzesänderungen oder Anpassungen am Service erfolgen, wird diese Richtlinie angepasst und auf dieser Seite mit Gültigkeitsdatum und Art der Änderung veröffentlicht. Änderungen, die wesentlich beeinflussen, wie Daten behandelt werden — wie beispielsweise das Einführen einer Anmeldung oder von Werbung — werden hier vor der Einführung angezeigt.

Политика конфиденциальности

Room Escape Cafe (roomescape.dev)

В силе: 21 сентября 2026 г. · Последнее обновление: 7 октября 2026 г. (7 октября 2026 г.: ограниченные записи об ошибках работы; 1 октября 2026 г.: анонимные записи о предварительном прохождении. 29 сентября 2026 г.: записи о входе и учетной записи; разделы 1–3 — журнал прохождения · разделы 5 и 7 — статистика посещений · разделы 2 и 3 — продолжение из вашей учетной записи)

Английская версия этого документа является оригиналом. Если английская версия и переведенная версия различаются, применяется английская версия.

О игре · Условия использования · Вернуться к игре

Room Escape Cafe («Сервис») — это игра в жанре escape room в первом лице, которая запускается непосредственно в вашем веб-браузере. Эта политика объясняет, какая информация обрабатывается Сервисом и почему, где эта информация хранится и как вы можете ее удалить.

Начиная с 29 сентября 2026 г., для игры на основном сайте требуется войти с помощью учетной записи Google. После входа информация из раздела 1 сохраняется в вашей учетной записи. Главную страницу, страницу «О сайте», эту политику и условия можно просматривать без входа; статистика посещений (раздел 7) и ограниченные записи об ошибках работы (раздел 6) сохраняются.

Предварительное тестирование: предварительный просмотр сохраняет анонимный идентификатор браузера и следующие игровые, пользовательские и аппаратные записи в Supabase без входа через Google. Записываются среда развертывания, источник (без параметров запроса) и сборка, чтобы проверить прогресс тестирования и воспроизвести проблемы. Имя и адрес электронной почты не запрашиваются; кошелек и отзывы не синхронизируются с учетной записью. Действия, сохраненные только в браузере до подключения входа, не загружаются задним числом. Сеанс анонимной аутентификации сохраняется в браузере; очистка данных сайта приводит к потере доступа к этому идентификатору, но не удаляет записи на сервере. Укажите URL-адрес предварительного просмотра и время игры при запросе удаления.

1. Что собирается при использовании учетной записи

Когда вы входите с помощью учетной записи Google, следующая информация сохраняется в базе данных Сервиса. Личная информация не запрашивается через какие-либо отдельные поля ввода.

Категория	Элементы	Когда
Учетная запись	Идентификатор учетной записи Google, адрес электронной почты, отображаемое имя	При входе через Google
Записи о прохождении	Выбранная тема, успешное побег, прошедшее и оставшееся время, количество подсказок, количество пауз и их продолжительность, продления времени, время решения каждой головоломки, завершена ли сессия или прервана	Во время игры и когда сессия заканчивается
Журнал действий	Все действия, выполненные в комнате во время игры — открытые, поднятые и исследованные предметы, ввод данных в замки, действия, не давшие эффекта, нажатые клавиши и кнопки на экране, касания, на чем находился перекрестье и как долго, положение в комнате и направление обзора раз в секунду, уведомления, показанные игрой, открытие инвентаря, экраны паузы или настроек, а также выбор на экранах комнаты ожидания, брифинга и результатов	Во время игры и когда сессия заканчивается
Устройство и окружение	Тип устройства (ПК или мобильное), используется ли сенсорный ввод, тип операционной системы и браузера, размер экрана, качество графики и частота кадров, язык интерфейса, а также моменты, когда страница скрывалась или отображалась снова	Во время игры и когда сессия заканчивается
Права и настройки	Темы, которые вы приобрели, и способ их получения, просмотрен ли брифинг, оценки и текст отзывов, которые вы написали	Когда вы выполняете это действие

"Во время игры" означает примерно каждые 30 секунд, каждый раз при решении головоломки и при закрытии страницы или переходе к другому приложению. Все, что еще не было отправлено, временно сохраняется в вашем браузере (раздел 2) и отправляется, а затем удаляется при следующем посещении.

Записи экрана, ввод с микрофона или камеры, а также действия вне игры не собираются. Полная строка user-agent браузера не сохраняется — только тип операционной системы и браузера. Сервис никогда не получает и не сохраняет ваш пароль — аутентификацию обрабатывает Google. Информация о платежах не собирается, так как ничего не продается.

2. Данные, сохраненные в вашем браузере

Для запуска игры следующие данные сохраняются в хранилище браузера вашего устройства (localStorage и sessionStorage). За исключением неотправленных записей о прохождении, эти данные никогда не покидают ваш браузер и не передаются оператору Сервиса.

Настройки	Чувствительность мыши, уровни громкости, субтитры и их размер, альтернативные маркеры для слабовидящих, таймер HUD, уменьшенное движение, качество графики, переназначение клавиш, язык интерфейса
Прогресс	Журнал команд и оставшееся время текущей сессии, используемые для продолжения игры
Приобретенные темы	Какие темы вы разблокировали и как вы их получили
Записи о прохождении	Успешное побег, прошедшее время, количество подсказок, а также любые оценки и текст отзывов, которые вы написали
Неотправленные записи о прохождении	При входе или использовании предварительного просмотра с включенным логированием, часть записей о прохождении, действиях и устройстве из раздела 1, еще не отправленная — отправляется и удаляется при следующем посещении

Вы можете удалить эти данные в любое время с помощью функции браузера "Очистить данные сайта"; при этом также удаляется ваш сохраненный прогресс и записи. Данные не передаются между разными устройствами или браузерами. Если вы вошли в систему, записи и любая текущая сессия, сохраненные в вашей учетной записи, будут загружены снова.

3. Цель использования

Идентификация вашей учетной записи и восстановление записей — чтобы ваши приобретенные темы, история прохождения и текущая сессия были доступны на всех ваших устройствах. Текущая сессия восстанавливается из записей о прохождении (журнала действий) из раздела 1.
Улучшение тем — агрегирование информации о том, на что игроки смотрят, что пытаются сделать в комнате и где застревают или уходят, чтобы скорректировать уровень сложности, подсказки и пространство, а также использование записей об устройстве и производительности, чтобы игра хорошо работала на каждом типе устройств. Для этой цели используются только агрегированные данные, не позволяющие идентифицировать отдельных пользователей.
Отображение ваших записей и рейтинга — отображающая вашу игровую историю и статус только вам.

Сервис не связывает рекламные идентификаторы, не профилирует пользователей и не продает пользовательскую информацию.

4. Хранение и уничтожение

Информация об учетной записи и журналы игровых действий или команд сохраняются на протяжении всего срока существования учетной записи.
Если вы запросите удаление, учетная запись и все связанные с ней данные уничтожаются без промедления. Удаление строки учетной записи из базы данных разработано так, чтобы автоматически удалять связанные игровые записи, журналы команд и данные о владении.
Информация, которую закон требует сохранить, хранится в течение положенного срока, а затем уничтожается.

5. Третьи стороны и процессоры

Собранная информация не передается и не продается третьим сторонам. Для работы Сервиса используются следующие процессоры.

Процессор	Цель	Расположение
Supabase, Inc.	Аутентификация, хранение баз данных и ошибок работы	Регион Amazon Web Services в Сеуле (ap-northeast-2)
Vercel Inc.	Хостинг и доставка веб-страниц; статистика посещений (Vercel Web Analytics)	Глобальная CDN
Functional Software, Inc. (Sentry)	Доставка и анализ ограниченных записей об ошибках в работе	Соединенные Штаты (регион данных US)
Google LLC	Аутентификация входа (OAuth); реклама, как только будет внедрена	Инфраструктура Google

База данных хранится в регионе Сеула, но эти процессоры находятся за пределами Южной Кореи и могут обращаться к ней из-за границы в рамках операций и технической поддержки.

6. Журналы доступа к серверам

Сервис размещается у Vercel Inc. Системы Vercel могут автоматически записывать журналы доступа к веб-сайту (IP-адрес, тип и версию браузера, запрошенный путь, время запроса). Эти данные используются для доставки сервиса, диагностики и обеспечения безопасности; оператор сервиса не использует их для идентификации или профилирования пользователей. Обработка данных Vercel регулируется Политикой конфиденциальности Vercel.

Записи об ошибках в работе

С 7 октября 2026 года собираются ограниченные записи о браузерных ошибках для выявления технических сбоев, независимо от того, вошли ли вы в систему. Они содержат фиксированную категорию ошибки, HTTP-код статуса при наличии, время получения, версию приложения и среду развертывания, идентификаторы темы и комнаты, этап экрана, тип устройства и операционной системы/браузера, язык отображения, случайный идентификатор текущей страницы, является ли браузер автоматическим, а также числовые позиции в JavaScript-файлах сервиса. Сообщения об ошибках, вводы и ответы на головоломки, идентификаторы учетных записей, имена, адреса электронной почты, пароли, токены входа, строка запроса URL и полная строка user-agent не передаются в этих записях.

Эти записи хранятся в Supabase около 30 дней, просроченные записи удаляются каждый час, и читать их может только оператор. Они не связаны с вашей учетной записью. Идентификатор страницы существует только в памяти и обновляется при перезагрузке страницы; он не сохраняется в файлах cookie или локальном хранилище браузера. Чтобы ограничить избыточные отправки, сервер преобразует IP-адрес запроса в хэш, который меняется каждый день по UTC. Сервис не сохраняет исходный IP-адрес в этих записях. Хэш используется только для ограничения частоты запросов, хранится около 24 часов и удаляется ежечасно при очистке.

Для расследования ошибок сервер также отправляет в Sentry (Functional Software, Inc.) в США ограниченный набор данных: случайный идентификатор события, фиксированные категории ошибок и исключений, сборку, среду, тип устройства/браузера/ОС, язык, идентификаторы экрана/темы/комнаты и числовые позиции в JavaScript-кодах. Идентификатор текущей страницы, хэш IP, заголовки исходного запроса браузера, детали учетной записи, действия с головоломками и исходные сообщения об ошибках не передаются. Функции воспроизведения сессий, трассировки и сбора консольных логов отключены. Sentry хранит ошибки 90 дней согласно текущему пробному периоду; новые ошибки в бесплатном Developer плане хранятся 30 дней. Срок хранения определяется при получении, поэтому события из пробного периода сохраняют свой изначальный срок. См. периоды хранения Sentry и Политику конфиденциальности Sentry. Для запросов на удаление обращайтесь к оператору Сервиса.

7. Аналитика и отслеживание

Сервис использует Vercel Web Analytics для подсчета посещений. Он не устанавливает файлов cookie; посетители различаются по хэшу, созданному из запроса, который удаляется через 24 часа. Сохраняется информация о просмотренном экране (домашняя страница, игра, экран входа, комната ожидания, вход в комнату, результат — строка запроса адреса не отправляется), страница-источник, страна, регион и город, а также тип операционной системы, браузера и устройства, но только в агрегированном виде, без возможности идентификации конкретных пользователей.

Другие инструменты аналитики, такие как Google Analytics, и рекламные трекеры не используются. Сервис сам по себе не использует файлы cookie (при входе Supabase использует локальное хранилище браузера, чтобы сохранить сеанс). Записи, оставленные вошедшими пользователями во время игры, описаны в разделе 1.

8. Реклама

Рекламный экран, показываемый внутри игры, является демонстрацией возможностей. Он не отображает реальную рекламу и не отправляет данные; на экране указано, что это демонстрация.

Сервис планирует внедрить рекламу с вознаграждением через Google AdSense, ограниченную продлением времени игры. Реклама никогда не вставляется в середине головоломки, ответы или подсказки не продаются через рекламу. Как только реальная реклама будет внедрена, будут действовать следующие правила, а политика обновится соответственно.

Третьи стороны, включая Google, используют файлы cookie для показа рекламы на основе ваших предыдущих посещений этого или других сайтов.
Использование Google рекламных файлов cookie позволяет ему и его партнерам показывать вам рекламу на основе посещений этого и/или других сайтов в интернете.
Вы можете отказаться от персонализированной рекламы, посетив настройки рекламы Google, или отказаться от использования файлов cookie сторонними поставщиками для персонализированной рекламы на www.aboutads.info.
См. Как Google использует информацию с сайтов, использующих наши сервисы для подробностей.

9. Ваши права

Вы можете в любое время запросить доступ, исправление, удаление или приостановку обработки вашей личной информации. Выход из игры в меню "Выйти" завершает сеанс на этом устройстве; учетная запись при этом не удаляется. Чтобы удалить учетную запись и данные, свяжитесь по указанному ниже адресу. Данные, хранящиеся в вашем браузере, вы можете удалить самостоятельно.

10. Меры безопасности

Вся переписка шифруется с помощью HTTPS.
База данных защищена безопасностью на уровне строк (RLS); вошедший пользователь может читать и записывать только свои собственные строки. Журналы команд в частности содержат путь решения головоломок, поэтому они недоступны никому, кроме владельца.
Сервис не получает и не сохраняет ваш пароль.

11. Конфиденциальность детей

Сервис не собирает личную информацию от детей младше 14 лет без согласия законного опекуна. Ребёнку младше 14 лет, желающему воспользоваться функцией входа, необходимо это согласие.

12. Офицер по конфиденциальности

Сервис	Room Escape Cafe (roomescape.dev)
Офицер по конфиденциальности	Оператор roomescape.dev
Контакт	roomescape.dev@gmail.com

Жалобы на нарушения конфиденциальности также можно направить в Корейское интернет- & Агентство безопасности, Центр сообщений о нарушениях конфиденциальности (privacy.kisa.or.kr, 118) или в Комитет по медиации споров в области персональной информации (kopico.go.kr, 1833-6972).

13. Изменения в этой политике

Если закон или Сервис изменятся, эта политика будет пересмотрена и размещена на этой странице с датой вступления в силу и характером изменений. Значительные изменения в обработке данных — такие как включение возможности входа или добавление рекламы — будут отражены здесь до их применения.

プライバシーポリシー

Room Escape Cafe (roomescape.dev)

有効日：21年9月2026日 · 最終更新日：7年10月2026日（7年10月2026日：限定的な運用エラーレコード；1年10月2026日：匿名プレビュー遊戯記録。29年9月2026日：サインインおよびアカウント保存；セクション1–3遊戯ログ・セクション5および7訪問統計・セクション2および3アカウントからの再開）

この文書の英語版が原本です。英語版と翻訳版に違いがある場合は英語版が優先します。

ゲームについて・利用規約・ゲームに戻る

Room Escape Cafe（「サービス」）は、ウェブブラウザ上で直接動作する一人称視点の3D脱出ゲームです。このポリシーでは、サービスが処理する情報とその理由、保存場所、およびその削除方法について説明します。

29年9月2026日から、制作サイトでのプレイにはGoogleアカウントでのサインインが必要です。サインイン後、セクション1 の情報がアカウントに保存されます。ホームページ、Aboutページ、このポリシーおよび利用規約はサインインなしで閲覧できます。訪問統計（セクション7）および限定的な運用エラーレコード（セクション6）はその際に保存されます。

プレビューテスト： プレビューではGoogleサインインなしに、匿名ブラウザ識別子および以下の遊戯・行動・デバイス記録をSupabaseに保存します。テスト進捗確認および問題再現のため、展開環境、オリジン（クエリパラメータを除く）、ビルド情報を記録します。名前やメールアドレスは要求せず、ウォレットおよびレビューはアカウントに同期しません。ログ接続前にブラウザに保存された行動は後からアップロードされません。匿名認証セッションはブラウザ内に保存されますが、サイトデータをクリアするとその識別子へのアクセスを失いますが、サーバー記録は削除されません。削除依頼の際はプレビューURLおよびプレイ時間を含めてください。

1. アカウント使用時に収集される情報

Googleアカウントでサインインすると、以下の情報がサービスのデータベースに保存されます。他の入力欄を通じて個人情報は一切要求しません。

カテゴリ	項目	収集時期
アカウント	Googleアカウント識別子、メールアドレス、表示名	Googleサインイン時
遊戯記録	プレイしたテーマ、脱出成功、経過および残り時間、ヒント数、一時停止回数および時間、時間延長、各パズルの解答時間、セッションが終了したか途中で離脱したか	プレイ中およびセッション終了時
行動ログ	プレイ中の部屋でのすべての行動 — 道具の開封・拾い上げ・検査、ロックに入力した内容、効果のなかった行動、キーおよび画面上のボタン押下およびタップ、クロスヘアを置いた場所とその時間、部屋内での位置および視線方向（1秒ごと）、ゲームが表示した通知、インベントリの開封、ポーズまたは設定画面、待機室・説明画面・結果画面での選択肢	プレイ中およびセッション終了時
デバイスおよび環境	デバイスタイプ（PCまたはモバイル）およびタッチ使用の有無、OSおよびブラウザタイプ、画面サイズ、グラフィック品質およびフレームレート、表示言語、ページが非表示または再表示された時間	プレイ中およびセッション終了時
所有および設定	所有しているテーマおよびその取得方法、説明動画視聴の有無、レビュー評価および記述内容	該当行動を行った時

「プレイ中」とは、約30秒ごと、パズル解決時、ページを閉じたり他のアプリに切り替えた際に送信されます。未送信のデータは一時的にブラウザ（セクション2）に保存され、次回訪問時に送信・削除されます。

スクリーン録画、マイクまたはカメラ入力、ゲーム外の行動は収集しません。ブラウザの完全なユーザーエージェント文字列は保存せず、OSおよびブラウザタイプのみ保存します。サービスはパスワードを一切受信・保存せず、認証はGoogleが行います。決済情報は一切収集せず、何も販売しません。

2. ブラウザに保存されるデータ

ゲームを動作させるため、以下がデバイスのブラウザストレージ（localStorageおよびsessionStorage）に保存されます。 未送信の遊戯記録を除き、このデータは ブラウザから一切送信されず、サービス運営者には届きません。

設定	マウス感度、音量、サウンドキャプションおよびそのサイズ、色覚補助マーカー、HUDタイマー、低運動量表示、グラフィック品質、キーバインド変更、表示言語
進捗	現在のセッションのコマンドログおよび残り時間（プレイ再開に使用）
所有テーマ	アンロック済みのテーマおよび取得または購入証明書
遊戯記録	脱出成功、経過時間、ヒント数、および書いたレビュー評価および内容
未送信の遊戯記録	サインインまたはログ記録有効なプレビュー使用時、セクション1の遊戯・行動・デバイス記録の未送信部分 — 次回訪問時に送信および削除

ブラウザの「サイトデータの削除」機能でいつでもこのデータを削除できます。これにより保存された進捗および記録も削除されます。異なるデバイスまたはブラウザ間でのデータ共有はありません。サインインしている場合、アカウントに保存された記録および進行中のセッションは再読み込みされます。

3. 利用目的

アカウントの識別および記録復元 — これにより所有するテーマ、遊戯履歴および進行中のセッションがデバイス間で引き継げます。進行中のセッションはセクション1の遊戯記録（行動記録）から復元されます。
テーマの改善 — プレイヤーが部屋で何を見たり試したりして詰まりまたは離脱したかを集計し、難易度・ヒント・空間を調整し、デバイスおよびパフォーマンス記録を用いて各デバイスで快適に遊べるようにします。この目的では個人を特定できない集約データのみを使用します。
あなたの記録およびランキングの表示 — 自分自身のプレイ履歴とステータスをあなたに表示します。

当サービスは広告識別子のリンク、ユーザーのプロファイリング、またはユーザー情報の販売を行いません。

4. 保持と破棄

アカウント情報およびプレイ記録やコマンドログは アカウントが存在する限り保持されます。
削除をリクエストした場合、アカウントおよびそれに紐づくすべての記録は 直ちに破棄されます。 データベース内のアカウント行の削除は、紐づくプレイ記録、コマンドログ、所有権データに連鎖的に反映されるように設計されています。
法律により保存が義務付けられた情報は、その期間保持され、その後破棄されます。

5. 第三者および処理業者

収集された情報は第三者に提供または販売されることはありません。サービス運営のために以下の処理業者が利用されます。

処理業者	目的	所在地
Supabase, Inc.	認証、データベースおよび運用エラー記録の保存	Amazon Web Services ソウルリージョン (ap-northeast-2)
Vercel Inc.	ウェブページのホスティングおよび配信；訪問統計 (Vercel Web Analytics)	グローバルCDN
Functional Software, Inc. (Sentry)	限定された運用エラー記録の配信および調査	アメリカ合衆国 (USデータリージョン)
Google LLC	サインイン認証 (OAuth)；広告導入時	Googleインフラストラクチャ

データベースはソウルリージョンに保存されていますが、これらの処理業者は韓国国外にあり、運用および技術サポートの過程で国外からアクセスする可能性があります。

6. サーバーアクセスログ

当サービスはVercel Inc.によってホストされています。ウェブサイト運用時に通常生成されるアクセスログ (IPアドレス、ブラウザの種類とバージョン、リクエストされたパス、リクエスト時刻) は、Vercelのシステムによって自動的に記録されることがあります。これらはサービス提供、トラブルシューティング、セキュリティのために使用され、サービス運営者はユーザーの特定やプロファイリングには使用しません。Vercelの取り扱いは Vercel プライバシーポリシーに従います。

運用エラー記録

7月2026日から、限定されたブラウザーエラー記録が技術的障害の検出のために収集されます。サインインしているかどうかに関係なく収集されます。記録には固定されたエラーカテゴリ、利用可能な場合のHTTPステータスコード、受信時刻、アプリケーションのビルドおよび展開環境、テーマおよびルーム識別子、スクリーンステージ、端末およびOS/ブラウザの種類、表示言語、現在のページのランダムな識別子、ブラウザが自動化されているかどうか、およびサービスのJavaScriptファイル内での数値的位置が含まれます。エラーメッセージ、パズル入力および解答、アカウント識別子、名前、メールアドレス、パスワード、サインイントークン、URLクエリ文字列および完全なユーザーエージェント文字列は送信されません。

これらの記録は約30日間Supabaseに保存され、期限切れの記録は毎時間削除されます。運営者のみが読み取り可能です。アカウントにはリンクされません。ページ識別子はメモリ内にのみ存在し、ページを再読み込みする際に更新され、クッキーまたはブラウザ保存には保存されません。過剰な送信を制限するため、受信機はリクエストIPをUTCの日付ごとに変化するキー付きハッシュに変換します。サービスはこれらの記録に生のIPを保存しません。このハッシュはレート制限にのみ使用され、約24時間保持され、毎時間のクリーンアップで削除されます。

エラー調査のために、サーバーは米国にあるSentry (Functional Software, Inc.) に許可された一部の情報をリレーします。ランダムなイベント識別子、固定されたエラーおよび例外カテゴリ、ビルド、環境、デバイス/ブラウザ/OSの種類、言語、スクリーン/テーマ/ルームおよびJavaScriptコード内の数値的位置が含まれます。現在のページ識別子、IPハッシュ、元のブラウザーリクエストヘッダー、アカウント詳細、パズルアクションおよび生の例外メッセージはリレーされません。セッションリプレイ、トレーシングおよびコンソールログの収集は有効になっていません。Sentryは現在のトライアル下でエラーイベントを90日間保持します。無料のDeveloperプランの新規イベントは30日間保持されます。保持期間は受信時に割り当てられるため、以前のトライアルイベントは元の期間を維持します。詳しくは Sentryの保持期間および Sentry プライバシーポリシーをご覧ください。削除リクエストについてはサービス運営者に連絡してください。

7. 解析およびトラッキング

サービスはVercel Web Analyticsを使用して訪問回数をカウントします。クッキーは設定されません。訪問者はリクエストから導き出されたハッシュで識別され、24時間後に破棄されます。保持される情報は表示されたスクリーン (ホーム画面、ゲーム、サインイン画面、待機室、ルーム入室、結果 — アドレスのクエリ文字列は送信されません)、参照元ページ、国、地域および都市、およびオペレーティングシステム、ブラウザ、デバイスの種類です。これらは個々のユーザーを特定しない集約された形でのみ扱われます。

Google Analyticsなどの他の解析ツールや広告トラッカーは一切使用されていません。サービス自体はクッキーを使用しません (サインイン時はSupabaseがブラウザーストレージを使用してサインイン状態を保持します)。サインインユーザーがプレイ中に残す記録についてはセクション1に記載されています。

8. 広告

現在ゲーム内で表示されている広告画面は 機能デモ用のみです。実際の広告は表示されず、どこにもデータは送信されません。画面にはデモであることが明記されています。

サービスは今後Google AdSenseを通じて報酬付き広告を導入する予定です。 制限は時間制限の延長のみに限ります。広告はパズル最中に挿入されることはありません。また、解答やヒントが広告経由で販売されることもありません。実際の広告が配信される際には以下が適用され、このポリシーもそれに応じて更新されます。

第三者、Googleを含む、はクッキーを使用して、あなたがこのサイトや他のサイトに過去に訪問した履歴に基づいて広告を配信します。
Googleの広告クッキーの使用により、Googleおよびそのパートナーは、あなたがこのサイトおよび/またはインターネット上の他のサイトを訪問した履歴に基づいて広告を配信できます。
パーソナライズされた広告を拒否する場合は次のサイトを訪問してください。 Google広告設定、または第三者ベンダーによるパーソナライズ広告のクッキー利用を拒否する場合は www.aboutads.infoにアクセスしてください。
詳細については Googleが提供するサービスを使用するサイトからの情報の扱いについてをご覧ください。

9. あなたの権利

いつでも、自身の個人情報へのアクセス、訂正、削除、または処理の停止をリクエストできます。「ゲーム内のサインアウト」はその端末でのセッションを終了しますが、アカウントの削除にはなりません。アカウントおよび記録を削除するには、以下の連絡先にご連絡ください。ブラウザに保存されたデータは、いつでもご自身で削除できます。

10. セキュリティ対策

すべての通信はHTTPSで暗号化されています。
データベースは行レベルセキュリティ（RLS）によって保護されています。サインインしたユーザーは自分自身の行のみ読み書き可能です。特にコマンドログにはパズルの解答手順が含まれるため、所有者以外はアクセスできません。
サービスはあなたのパスワードを受信したり保存したりすることはありません。

11. 子どものプライバシー

サービスは法的後見人の同意なしに14歳未満の子どもから個人情報を収集しません。14歳未満の子どもがサインイン機能を使用する場合は、その同意が必要です。

12. プライバシーオフィサー

サービス	Room Escape Cafe (roomescape.dev)
プライバシーオフィサー	roomescape.dev 運営者
お問い合わせ	roomescape.dev@gmail.com

プライバシー侵害に関する苦情は、韓国インターネット & セキュリティ庁プライバシー侵害報告センター（privacy.kisa.or.kr, 118）または個人情報紛争調停委員会（kopico.go.kr, 1833-6972）にも提出できます。

13. 本ポリシーの変更

法律またはサービスの変更により、本ポリシーを改定し、このページに効力発生日および変更内容を掲載します。データ取扱い方法を実質的に変更するような変更（サインイン機能の有効化や広告の導入など）については、実施前に反映されます。

隐私政策

Room Escape Cafe（roomescape.dev）

生效日期：2026年9月21日 · 最近更新：2026年10月7日（2026年10月7日：有限的运行错误记录；10月1日：匿名预览游玩记录；9月29日：登录与账号存储；第1–3节游玩日志、第5、7节访问统计、第2、3节从账号继续游玩）

本文的原文为英语版。英语版与翻译版存在差异时，以英语版为准。

关于游戏 · 服务条款 · 返回游戏

Room Escape Cafe（以下简称“本服务”）是在网页浏览器中直接运行的第一人称3D密室逃脱游戏。本政策说明本服务处理哪些信息及其原因、信息的存储位置，以及如何删除信息。

自2026年9月29日起，在正式网站游玩需要登录Google账号。登录后，第1节中的信息保存在账号中。首页、游戏介绍、本政策和条款无需登录即可阅读，此时会保留访问统计（第7节）和有限的运行错误记录（第6节）。

预览测试： 预览无需Google登录，会在Supabase中保存匿名浏览器标识，以及下述游玩、操作和设备记录。记录部署环境、来源（不含查询参数）和构建版本，用于检查测试进度和复现问题。不要求姓名或邮箱，钱包和评价不与账号同步。连接日志功能前仅保存在浏览器中的操作不会追溯上传。匿名认证会话保存在浏览器中，清除网站数据会失去对该标识的访问，但不会删除服务器记录。请求删除时请附上预览网址和游玩时间。

1. 使用账号时收集的信息

使用Google账号登录后，下列信息会保存在本服务的数据库中。不通过任何额外输入栏要求个人信息。

类别	内容	时间
账号	Google账号标识、邮箱地址、显示名称	Google登录时
游玩记录	所玩主题、逃脱是否成功、已用和剩余时间、提示次数、暂停次数与时长、时间延长、各谜题解开时间、场次完成或中途离开状态	游玩过程中及场次结束时
操作日志	游玩时房间内的每项操作：打开、拿取和查看物品，在锁中输入的内容，无效果的操作，按键、屏幕按钮和点击，准星指向的目标及停留时长，每秒的房间位置和视角方向，游戏显示的通知，打开物品栏、暂停或设置界面，以及等候室、导入和结果界面中的选择	游玩过程中及场次结束时
设备与环境	设备类型（PC或手机）、是否使用触控、操作系统和浏览器类型、屏幕尺寸、画质和帧率、显示语言，以及页面隐藏或再次显示的时间	游玩过程中及场次结束时
拥有内容与设置	拥有的主题及获取方式、是否观看导入、评分及你填写的评价文字	执行该操作时

“游玩过程中”指大约每30秒、解开谜题时，以及关闭页面或切换其他应用时。尚未发送的内容会暂时保存在浏览器中（第2节），下次访问时发送并删除。

不收集屏幕录像、麦克风或摄像头输入，以及游戏以外的活动。不保存完整浏览器user-agent字符串，只保留操作系统和浏览器类型。本服务不会接收或保存密码，认证由Google处理。目前没有销售，因此不收集支付信息。

2. 保存在浏览器中的数据

为运行游戏，下列内容保存在设备的浏览器存储（localStorage和sessionStorage）中。除 未发送的游玩记录外，这些数据 不会离开浏览器，也不会发送给本服务运营者。

设置	鼠标灵敏度、音量、声音字幕及字幕大小、色觉辅助标记、HUD计时器、减少动态效果、画质、按键重设、显示语言
进度	当前场次的命令日志和剩余时间，用于继续游玩
拥有的主题	已解锁的主题及授予或购买凭证
游玩记录	逃脱是否成功、用时、提示次数，以及你填写的评分与评价文字
未发送的游玩记录	登录后或使用启用日志的预览时，第1节游玩、操作和设备记录中尚未发送的部分，下次访问时发送并删除

可以随时用浏览器的“清除网站数据”功能删除这些内容，同时也会删除保存的进度和记录。数据不在不同设备或浏览器间共享。若已登录，账号中保留的记录及进行中的场次会重新加载。

3. 使用目的

识别账号与恢复记录 ——让拥有的主题、游玩历史和进行中的场次跨设备保留。进行中的场次从第1节的游玩记录（操作记录）恢复。
改进主题 ——汇总玩家在房间中观察和尝试什么、在哪里卡住或离开，以调整难度、线索和空间；使用设备和性能记录使游戏在各类设备上正常运行。此用途仅使用无法识别个人用户的汇总数据。
展示记录与排名 ——向你展示自己的游玩历史和排名。

本服务不关联广告标识、不建立用户画像，也不出售用户信息。

4. 保留与销毁

账号信息、游玩和命令日志的保留期限为 账号存在期间。
请求删除时，账号及所有关联记录会 立即销毁。 数据库的账号行被删除时，关联的游玩记录、命令日志和拥有内容数据按设计一并级联删除。
依法需要保留的信息会保存至规定期限，随后销毁。

5. 第三方与受托处理方

收集的信息不提供或出售给第三方。为运营本服务，使用下列受托处理方。

处理方	目的	位置
Supabase, Inc.	认证、数据库和运行错误存储	Amazon Web Services首尔区域（ap-northeast-2）
Vercel Inc.	网页托管与传输；访问统计（Vercel Web Analytics）	全球CDN
Functional Software, Inc.（Sentry）	传输和调查有限的运行错误记录	美国（US数据区域）
Google LLC	登录认证（OAuth）；广告引入后的广告服务	Google基础设施

数据库存储在首尔区域，但这些处理方位于韩国之外，在运营和技术支持过程中可能从国外访问。

6. 服务器访问日志

本服务由Vercel Inc.托管。运营网站通常产生的访问日志（IP地址、浏览器类型与版本、请求路径、请求时间）可能由Vercel系统自动记录。这些日志用于提供服务、排查问题和安全保障；本服务运营者不会用它们识别用户或建立用户画像。Vercel的信息处理遵循 Vercel隐私政策。

运行错误记录

自2026年10月7日起，无论是否登录，都会收集有限的浏览器错误记录以检测技术故障。记录包含固定错误类别、可用时的HTTP状态码、接收时间、应用构建与部署环境、主题和房间标识、界面阶段、设备与操作系统/浏览器类型、显示语言、当前页面的随机标识、浏览器是否为自动化浏览器，以及本服务JavaScript文件中的数字位置。不发送错误消息、谜题输入和答案、账号标识、姓名、邮箱地址、密码、登录令牌、URL查询字符串或完整user-agent字符串。

这些记录在Supabase中保留约30天，过期记录每小时清理，仅运营者可读取。记录不与账号关联。页面标识仅存在于内存中，刷新页面时更新，不保存在Cookie或浏览器存储中。为限制过量提交，接收端将请求IP转换成每天按UTC日期变化的带密钥哈希值。本服务不在这些记录中保存原始IP。该哈希仅用于限流，保留约24小时，并通过每小时清理删除。

为调查错误，服务器还会将允许列表中的部分内容转发到美国的Sentry（Functional Software, Inc.）：随机事件标识、固定错误和异常类别、构建、环境、设备/浏览器/操作系统类型、语言、界面/主题/房间，以及JavaScript代码数字位置。不转发当前页面标识、IP哈希、原始浏览器请求头、账号详情、谜题操作和原始异常消息。未启用会话回放、追踪或控制台日志收集。当前试用期内Sentry的错误事件保留90天；免费Developer计划中的新事件保留30天。保留期限在接收时确定，因此先前的试用事件仍保留原期限。请参阅 Sentry保留期限及 Sentry隐私政策。删除请求请联系本服务运营者。

7. 分析与追踪

本服务使用Vercel Web Analytics统计访问。它不设置Cookie，以请求派生的哈希区分访问者，并在24小时后丢弃该哈希。保留的内容包括所查看界面（首页、游戏、登录界面、等候室、进入房间、结果；不发送地址的查询字符串）、来源页面、国家、区域和城市，以及操作系统、浏览器和设备类型；仅以无法识别个人用户的汇总形式查看。

不使用Google Analytics等其他分析工具，也不使用广告追踪器。本服务本身不使用Cookie（登录时，Supabase通过浏览器存储维持登录）。登录用户游玩时留下的记录见第1节。

8. 广告

游戏中目前显示的广告界面是 仅用于功能展示的演示。它不投放真实广告，也不会向任何地方发送数据；界面上标注为演示。

本服务计划通过Google AdSense引入激励广告， 仅用于延长时限。广告不会在解谜过程中插入，也不会通过广告出售答案或提示。开始投放真实广告后，将适用以下内容，并相应更新本政策。

包括Google在内的第三方供应商会使用Cookie，根据你过去对本网站或其他网站的访问投放广告。
Google使用广告Cookie，使其及合作伙伴能够根据你对本网站和/或互联网其他网站的访问向你投放广告。
你可以访问 Google广告设置退出个性化广告，或在 www.aboutads.info退出第三方供应商使用Cookie投放个性化广告。
详情请参阅 Google如何使用采用其服务的网站所提供的信息。

9. 你的权利

你可以随时请求访问、更正、删除个人信息，或暂停其处理。游戏中的“退出登录”仅结束该设备上的登录会话，不会删除账号。删除账号和记录请联系下方地址。保存在浏览器中的数据可以随时自行删除。

10. 安全措施

所有通信均使用HTTPS加密。
数据库受行级安全（RLS）保护，登录用户只能读写自己的数据行。命令日志尤其包含谜题解答路径，因此仅记录拥有者可访问。
本服务不接收或保存密码。

11. 儿童隐私

未经法定监护人同意，本服务不收集未满14岁儿童的个人信息。未满14岁的儿童使用登录功能需要监护人同意。

12. 隐私负责人

服务	Room Escape Cafe（roomescape.dev）
隐私负责人	roomescape.dev运营者
联系方式	roomescape.dev@gmail.com

隐私侵害投诉也可以向韩国互联网 & 振兴院的隐私侵害举报中心（privacy.kisa.or.kr，118），或个人信息争议调解委员会（kopico.go.kr，1833-6972）提出。

13. 本政策的变更

法律或本服务变更时，将在此页面修订并公布本政策、生效日期和变更内容。对数据处理产生重大改变的事项，例如启用登录或引入广告，将在生效前反映在本政策中。

隱私權政策

Room Escape Cafe（roomescape.dev）

生效日期：2026年9月21日 · 最近更新：2026年10月7日（2026年10月7日：有限的運作錯誤記錄；10月1日：匿名預覽遊玩紀錄；9月29日：登入與帳號儲存；第1–3節遊玩日誌、第5、7節造訪統計、第2、3節從帳號繼續遊玩）

本文的原文為英語版。英語版與翻譯版存在差異時，以英語版為準。

關於遊戲 · 服務條款 · 返回遊戲

Room Escape Cafe（以下簡稱「本服務」）是在網頁瀏覽器中直接運作的第一人稱3D密室逃脫遊戲。本政策說明本服務處理哪些資訊及其原因、資訊的儲存位置，以及如何刪除資訊。

自2026年9月29日起，在正式網站遊玩需要登入Google帳號。登入後，第1節中的資訊保存在帳號中。首頁、遊戲介紹、本政策和條款無須登入即可閱讀，此時會保留造訪統計（第7節）和有限的運作錯誤記錄（第6節）。

預覽測試： 預覽無須Google登入，會在Supabase中保存匿名瀏覽器識別碼，以及下述遊玩、操作和裝置紀錄。記錄部署環境、來源（不含查詢參數）和建置版本，用於檢查測試進度和重現問題。不要求姓名或電子郵件，錢包和評價不與帳號同步。連接日誌功能前僅保存在瀏覽器中的操作不會追溯上傳。匿名認證工作階段保存在瀏覽器中，清除網站資料會失去對該識別碼的存取，但不會刪除伺服器紀錄。請求刪除時請附上預覽網址和遊玩時間。

1. 使用帳號時蒐集的資訊

使用Google帳號登入後，下列資訊會保存在本服務的資料庫中。不透過任何額外輸入欄要求個人資訊。

類別	內容	時間
帳號	Google帳號識別碼、電子郵件地址、顯示名稱	Google登入時
遊玩紀錄	所玩主題、逃脫是否成功、已用和剩餘時間、提示次數、暫停次數與時長、時間延長、各謎題解開時間、場次完成或中途離開狀態	遊玩過程中及場次結束時
操作日誌	遊玩時房間內的每項操作：打開、拿取和查看物品，在鎖中輸入的內容，無效果的操作，按鍵、螢幕按鈕和點選，準星指向的目標及停留時長，每秒的房間位置和視角方向，遊戲顯示的通知，打開物品欄、暫停或設定介面，以及等候室、導入和結果介面中的選擇	遊玩過程中及場次結束時
裝置與環境	裝置類型（PC或手機）、是否使用觸控、作業系統和瀏覽器類型、螢幕尺寸、畫質和幀率、顯示語言，以及頁面隱藏或再次顯示的時間	遊玩過程中及場次結束時
擁有內容與設定	擁有的主題及取得方式、是否觀看導入、評分及你填寫的評價文字	執行該操作時

「遊玩過程中」指大約每30秒、解開謎題時，以及關閉頁面或切換其他應用程式時。尚未傳送的內容會暫時保存在瀏覽器中（第2節），下次造訪時傳送並刪除。

不蒐集螢幕錄影、麥克風或攝影機輸入，以及遊戲以外的活動。不保存完整瀏覽器user-agent字串，只保留作業系統和瀏覽器類型。本服務不會接收或保存密碼，認證由Google處理。目前沒有銷售，因此不蒐集支付資訊。

2. 保存在瀏覽器中的資料

為運作遊戲，下列內容保存在裝置的瀏覽器儲存（localStorage和sessionStorage）中。除 未傳送的遊玩紀錄外，這些資料 不會離開瀏覽器，也不會傳送給本服務營運者。

設定	滑鼠靈敏度、音量、聲音字幕及字幕大小、色覺輔助標記、HUD計時器、減少動態效果、畫質、按鍵重設、顯示語言
進度	目前場次的命令日誌和剩餘時間，用於繼續遊玩
擁有的主題	已解鎖的主題及授予或購買憑證
遊玩紀錄	逃脫是否成功、用時、提示次數，以及你填寫的評分與評價文字
未傳送的遊玩紀錄	登入後或使用啟用日誌的預覽時，第1節遊玩、操作和裝置紀錄中尚未傳送的部分，下次造訪時傳送並刪除

可以隨時用瀏覽器的「清除網站資料」功能刪除這些內容，同時也會刪除保存的進度和紀錄。資料不在不同裝置或瀏覽器間共享。若已登入，帳號中保留的紀錄及進行中的場次會重新載入。

3. 使用目的

識別帳號與恢復紀錄 ——讓擁有的主題、遊玩歷史和進行中的場次跨裝置保留。進行中的場次從第1節的遊玩紀錄（操作紀錄）恢復。
改進主題 ——彙整玩家在房間中觀察和嘗試什麼、在哪裡卡住或離開，以調整難度、線索和空間；使用裝置和效能紀錄使遊戲在各類裝置上正常運作。此用途僅使用無法識別個人使用者的彙總資料。
展示紀錄與排名 ——向你展示自己的遊玩歷史和排名。

本服務不關聯廣告識別碼、不建立使用者輪廓，也不出售使用者資訊。

4. 保留與銷毀

帳號資訊、遊玩和命令日誌的保留期限為 帳號存在期間。
請求刪除時，帳號及所有關聯紀錄會 立即銷毀。 資料庫的帳號列被刪除時，關聯的遊玩紀錄、命令日誌和擁有內容資料依設計一併串聯刪除。
依法需要保留的資訊會保存至規定期限，隨後銷毀。

5. 第三方與受託處理方

蒐集的資訊不提供或出售給第三方。為營運本服務，使用下列受託處理方。

處理方	目的	位置
Supabase, Inc.	認證、資料庫和運作錯誤儲存	Amazon Web Services首爾區域（ap-northeast-2）
Vercel Inc.	網頁託管與傳輸；造訪統計（Vercel Web Analytics）	全球CDN
Functional Software, Inc.（Sentry）	傳輸和調查有限的運作錯誤記錄	美國（US資料區域）
Google LLC	登入認證（OAuth）；廣告引入後的廣告服務	Google基礎設施

資料庫儲存在首爾區域，但這些處理方位於韓國之外，在營運和技術支援過程中可能從國外存取。

6. 伺服器存取日誌

本服務由Vercel Inc.託管。營運網站通常產生的存取日誌（IP位址、瀏覽器類型與版本、請求路徑、請求時間）可能由Vercel系統自動記錄。這些日誌用於提供服務、排查問題和安全保障；本服務營運者不會用它們識別使用者或建立使用者輪廓。Vercel的資訊處理遵循 Vercel隱私權政策。

運作錯誤記錄

自2026年10月7日起，無論是否登入，都會蒐集有限的瀏覽器錯誤記錄以偵測技術故障。記錄包含固定錯誤類別、可用時的HTTP狀態碼、接收時間、應用程式建置與部署環境、主題和房間識別碼、介面階段、裝置與作業系統/瀏覽器類型、顯示語言、目前頁面的隨機識別碼、瀏覽器是否為自動化瀏覽器，以及本服務JavaScript檔案中的數字位置。不傳送錯誤訊息、謎題輸入和答案、帳號識別碼、姓名、電子郵件地址、密碼、登入權杖、URL查詢字串或完整user-agent字串。

這些記錄在Supabase中保留約30天，過期記錄每小時清理，僅營運者可讀取。記錄不與帳號關聯。頁面識別碼僅存在於記憶體中，重新整理頁面時更新，不保存在Cookie或瀏覽器儲存中。為限制過量提交，接收端將請求IP轉換成每天依UTC日期變化的帶金鑰雜湊值。本服務不在這些記錄中保存原始IP。該雜湊僅用於流量限制，保留約24小時，並透過每小時清理刪除。

為調查錯誤，伺服器還會將允許清單中的部分內容轉送到美國的Sentry（Functional Software, Inc.）：隨機事件識別碼、固定錯誤和例外類別、建置、環境、裝置/瀏覽器/作業系統類型、語言、介面/主題/房間，以及JavaScript程式碼數字位置。不轉送目前頁面識別碼、IP雜湊、原始瀏覽器請求標頭、帳號詳情、謎題操作和原始例外訊息。未啟用工作階段回放、追蹤或主控台日誌蒐集。目前試用期內Sentry的錯誤事件保留90天；免費Developer方案中的新事件保留30天。保留期限在接收時確定，因此先前的試用事件仍保留原期限。請參閱 Sentry保留期限及 Sentry隱私權政策。刪除請求請聯絡本服務營運者。

7. 分析與追蹤

本服務使用Vercel Web Analytics統計造訪。它不設定Cookie，以請求衍生的雜湊區分訪客，並在24小時後丟棄該雜湊。保留的內容包括所查看介面（首頁、遊戲、登入介面、等候室、進入房間、結果；不傳送位址的查詢字串）、來源頁面、國家、區域和城市，以及作業系統、瀏覽器和裝置類型；僅以無法識別個人使用者的彙總形式查看。

不使用Google Analytics等其他分析工具，也不使用廣告追蹤器。本服務本身不使用Cookie（登入時，Supabase透過瀏覽器儲存維持登入）。登入使用者遊玩時留下的紀錄見第1節。

8. 廣告

遊戲中目前顯示的廣告介面是 僅用於功能展示的示範。它不投放真實廣告，也不會向任何地方傳送資料；介面上標示為示範。

本服務計畫透過Google AdSense引入獎勵廣告， 僅用於延長時限。廣告不會在解謎過程中插入，也不會透過廣告出售答案或提示。開始投放真實廣告後，將適用以下內容，並相應更新本政策。

包括Google在內的第三方供應商會使用Cookie，根據你過去對本網站或其他網站的造訪投放廣告。
Google使用廣告Cookie，使其及合作夥伴能夠根據你對本網站和/或網際網路其他網站的造訪向你投放廣告。
你可以造訪 Google廣告設定退出個人化廣告，或在 www.aboutads.info退出第三方供應商使用Cookie投放個人化廣告。
詳情請參閱 Google如何使用採用其服務的網站所提供的資訊。

9. 你的權利

你可以隨時請求存取、更正、刪除個人資訊，或暫停其處理。遊戲中的「登出」僅結束該裝置上的登入工作階段，不會刪除帳號。刪除帳號和紀錄請聯絡下方地址。保存在瀏覽器中的資料可以隨時自行刪除。

10. 安全措施

所有通訊均使用HTTPS加密。
資料庫受資料列層級安全（RLS）保護，登入使用者只能讀寫自己的資料列。命令日誌尤其包含謎題解答路徑，因此僅紀錄擁有者可存取。
本服務不接收或保存密碼。

11. 兒童隱私

未經法定監護人同意，本服務不蒐集未滿14歲兒童的個人資訊。未滿14歲的兒童使用登入功能需要監護人同意。

12. 隱私負責人

服務	Room Escape Cafe（roomescape.dev）
隱私負責人	roomescape.dev營運者
聯絡方式	roomescape.dev@gmail.com

隱私侵害投訴也可以向韓國網際網路 & 振興院的隱私侵害通報中心（privacy.kisa.or.kr，118），或個人資訊爭議調解委員會（kopico.go.kr，1833-6972）提出。

13. 本政策的變更

法律或本服務變更時，將在此頁面修訂並公布本政策、生效日期和變更內容。對資料處理產生重大改變的事項，例如啟用登入或引入廣告，將在生效前反映在本政策中。